Privatlivspolitik

FORTROLIGHEDSPOLITIK FOR ONLINEBUTIK

WWW.DENORA.PL

§ 1

GENERELLE BESTEMMELSER

1. Den dataansvarlige for personoplysninger indsamlet via onlinebutikken www.denora.pl er Angelika Anna Michalska-Staniszewska, der driver virksomhed under navnet ASW Projekty ANGELIKA MICHALSKA-STANISZEWSKA, registreret i det centrale register og information om økonomisk aktivitet i Republikken Polen (CEIDG) ført af den minister, der har ansvaret for økonomi, forretningssted og adresse til forkyndelse: ul. Powstańców 24T/1, 05-091 Ząbki, Polen, moms-id (NIP): 1251703544, REGON: 385650811, e-mailadresse: hello@denora.pl, telefonnummer: +48 513 281 705, herefter kaldet "Dataansvarlig" og samtidig "Tjenesteyder".
2. Personoplysninger indsamlet af den Dataansvarlige via hjemmesiden behandles i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse), herefter kaldet GDPR.
3. Alle ord eller udtryk, der er skrevet med stort begyndelsesbogstav i denne fortrolighedspolitik, skal forstås i overensstemmelse med deres definition i forretningsbetingelserne for onlinebutikken www.denora.pl.

§ 2

TYPE AF BEHANDLEDE PERSONOPLYSNINGER, FORMÅL OG OMFANG AF DATAINDSAMLING

1. FORMÅL MED BEHANDLING OG RETSGRUNDLAG. Den Dataansvarlige behandler personoplysninger om brugere af butikken www.denora.pl i tilfælde af:
1.1. registrering af en konto i butikken med henblik på at oprette en individuel konto og administrere denne konto, på grundlag af artikel 6, stk. 1, litra b) i GDPR (opfyldelse af aftale om levering af elektroniske tjenester i overensstemmelse med butikkens forretningsbetingelser),
1.2. afgivelse af en bestilling i butikken med henblik på opfyldelse af købsaftalen, på grundlag af artikel 6, stk. 1, litra b) i GDPR (opfyldelse af købsaftalen),
1.3. brug af kontaktformularen med henblik på at sende en besked til den Dataansvarlige, på grundlag af artikel 6, stk. 1, litra f) i GDPR (virksomhedens legitime interesser).
2. TYPE AF BEHANDLEDE PERSONOPLYSNINGER. Brugeren oplyser følgende i tilfælde af:
2.1. Konto: navn og efternavn, fødselsdato, login, bopælsadresse, e-mailadresse.
2.2. Bestilling: navn og efternavn, fødselsdato, adresse, moms-id (NIP), e-mailadresse, telefonnummer.
2.3. Kontaktformular: navn og efternavn, e-mailadresse, telefonnummer.
3. PERIODE FOR ARKIVERING AF PERSONOPLYSNINGER. Brugernes personoplysninger opbevares af den Dataansvarlige:
3.1. i tilfælde hvor retsgrundlaget for behandlingen er opfyldelse af en aftale, så længe det er nødvendigt for at opfylde aftalen, og derefter i en periode svarende til forældelsesfristen for krav. Hvis andet ikke følger af særlovgivning, er forældelsesfristen

seks år, og for krav om periodiske ydelser samt krav relateret til erhvervsmæssig aktivitet - tre år.
3.2. i tilfælde hvor retsgrundlaget for behandlingen er samtykke, så længe samtykket ikke trækkes tilbage, og efter tilbagetrækning af samtykket i en periode svarende til forældelsesfristen for krav, som den Dataansvarlige kan rejse, eller som kan rejses mod vedkommende. Hvis andet ikke følger af særlovgivning, er forældelsesfristen seks år, og for krav om periodiske ydelser samt krav relateret til erhvervsmæssig aktivitet - tre år.
4. Ved brug af butikken kan der blive indsamlet yderligere oplysninger, herunder navnlig: IP-adresse tildelt brugerens computer eller internetudbyderens eksterne IP-adresse, domænenavn, browsertype, adgangstidspunkt, operativsystemtype.
5. Efter afgivelse af et særskilt samtykke, jf. artikel 6, stk. 1, litra a) i GDPR, kan data også behandles med henblik på fremsendelse af kommerciel information elektronisk eller telefonopkald til direkte markedsføringsformål – i overensstemmelse med henholdsvis artikel 398, stk. 1 og 2 i lov af 12. juli 2024 om elektronisk kommunikation, herunder målrettet profilering, forudsat at brugeren har givet sit samtykke hertil.
6. Som led i brugerens aktivitet i butikken kan der forekomme profilering, der har til formål at udvælge passende reklameindhold, som skal rettes mod brugeren.
7. Profilering betyder enhver form for automatiseret behandling af personoplysninger, der består i anvendelse af personoplysninger til at vurdere visse personlige forhold hos en fysisk person, navnlig til analyse eller forudsigelse af aspekter vedrørende den fysiske persons arbejdsevne, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser. Profilering medfører ingen retsvirkninger for brugeren og påvirker heller ikke på anden væsentlig måde dennes situation. Formålet er udelukkende en bedre tilpasning af markedsføringsindhold og tilbud.
8. Der kan også indsamles navigationsdata fra brugerne, herunder oplysninger om links og henvisninger, som de vælger at klikke på, eller andre handlinger foretaget i butikken. Retsgrundlaget for denne form for aktivitet er den Dataansvarliges legitime interesser (artikel 6, stk. 1, litra f i GDPR), der består i at lette brugen af elektroniske tjenester og forbedre funktionaliteten af disse tjenester.
9. Det er frivilligt for brugeren at afgive personoplysninger.
10. Den Dataansvarlige lægger særlig vægt på at beskytte interesserne for de personer, hvis data behandles, og sikrer navnlig, at de indsamlede data:
10.1. behandles lovligt,
10.2. indsamles til specifikke, legitime formål og ikke underkastes videre behandling, der er uforenelig med disse formål,
10.3. er indholdsmæssigt korrekte og adækvate i forhold til de formål, de behandles til, og opbevares i en form, der gør det muligt at identificere de registrerede i en periode, der ikke er længere end nødvendigt for at opnå formålet med behandlingen.

§ 3

VIDEREGIVELSE AF PERSONOPLYSNINGER

1. Brugernes personoplysninger videregives til tjenesteudbydere, som den Dataansvarlige benytter i forbindelse med driften af butikken, navnlig til:
1.1. enheder, der leverer Produkterne,

1.2. betalingssystemudbydere,
1.3. bogføringskontor,
1.4. hostingudbyder,
1.5. leverandør af software til drift af virksomheden,
1.6. enheder, der leverer mailingsystem,
1.7. leverandør af software nødvendig til drift af onlinebutikken.
2. De i punkt 1 i denne paragraf nævnte tjenesteudbydere, til hvem personoplysninger videregives, er, afhængigt af kontraktlige aftaler og omstændigheder, enten underlagt den Dataansvarliges instruktioner vedrørende formål og måder for behandling af disse data (databehandlere) eller fastlægger selvstændigt formål og måder for deres behandling (dataansvarlige).
3. Brugernes personoplysninger opbevares udelukkende inden for Det Europæiske Økonomiske Samarbejdsområde (EØS), med forbehold for § 5 punkt 5 og § 6 i fortrolighedspolitikken.
4. Personoplysninger kan overføres uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), navnlig til USA, i forbindelse med den Dataansvarliges brug af analyse- og markedsføringsværktøjer (f.eks. Google LLC, Meta Platforms Inc.). Overførsel af data sker på grundlag af standardkontraktbestemmelser (SCC) godkendt af Europa-Kommissionen, i overensstemmelse med artikel 46, stk. 2, litra c i GDPR.

§ 4

RET TIL KONTROL, ADGANG TIL EGNE DATA OG DERES KORREKTION

1. Den registrerede har ret til at få adgang til sine personoplysninger og ret til at få dem rettet, slettet, begrænset behandling, ret til dataportabilitet, ret til at gøre indsigelse, ret til at trække sit samtykke tilbage til enhver tid uden at påvirke lovligheden af den behandling, der er baseret på samtykke før tilbagetrækningen.
2. Retsgrundlag for brugerens anmodning:
2.1. Adgang til data – artikel 15 i GDPR.
2.2. Berigtigelse af data – artikel 16 i GDPR.
2.3. Sletning af data (den såkaldte ret til at blive glemt) – artikel 17 i GDPR.
2.4. Begrænsning af behandling – artikel 18 i GDPR.
2.5. Dataportabilitet – artikel 20 i GDPR.
2.6. Indsigelse – artikel 21 i GDPR.
2.7. Tilbagetrækning af samtykke – artikel 7, stk. 3 i GDPR.
3. For at udøve de i punkt 2 nævnte rettigheder kan en relevant e-mail sendes til: hello@denora.pl.
4. I tilfælde af at en bruger udøver en rettighed som følge af ovenstående rettigheder, efterkommer den Dataansvarlige anmodningen eller afviser den uden unødig forsinkelse, dog senest inden for en måned efter modtagelsen. Hvis den Dataansvarlige dog – grundet anmodningens komplekse karakter eller antallet af anmodninger – ikke er i stand til at efterkomme anmodningen inden for en måned, vil vedkommende gøre det inden for de følgende to måneder, efter først at have informeret brugeren inden for en måned fra modtagelsen af anmodningen om den planlagte forlængelse af fristen og årsagerne hertil.
5. I tilfælde af konstatering af, at behandlingen af personoplysninger overtræder bestemmelserne i GDPR, har den registrerede ret til at indgive en klage til formanden for Kontoret for Beskyttelse af Personoplysninger (Prezes Urzędu Ochrony Danych Osobowych).

§ 5
COOKIES

1. Den Dataansvarliges hjemmeside bruger cookies.
2. Installation af cookies er nødvendig for korrekt levering af tjenester på butikkens hjemmeside. Cookies indeholder oplysninger, der er nødvendige for, at siden fungerer korrekt, og de giver også mulighed for at udarbejde generel statistik over besøg på hjemmesiden.
3. Inden for siden anvendes to typer cookies: "sessions-cookies" og "permanente cookies".
3.1. "Sessions-cookies" er midlertidige filer, der lagres på brugerens terminaludstyr indtil aflogning (forladelse af siden).
3.2. "Permanente" cookies lagres på brugerens terminaludstyr i den tid, der er angivet i cookiens parametre, eller indtil de slettes af brugeren.
4. Den Dataansvarlige anvender egne cookies med henblik på at lære brugernes interaktion med sidens indhold bedre at kende. Filerne indsamler oplysninger om brugerens brug af hjemmesiden, typen af side, som brugeren blev viderestillet fra, samt antal besøg og varigheden af brugerens besøg på hjemmesiden. Disse oplysninger registrerer ikke konkrete personoplysninger om brugeren, men tjener til udarbejdelse af statistik over brugen af siden.
5. Den Dataansvarlige anvender også eksterne cookies med henblik på indsamling af generelle og anonyme statistiske data via analyseværktøjet Google Analytics (administrator af eksterne cookies: Google LLC. med sæde i USA).
6. Cookies kan også anvendes af reklamenetværk, navnlig Google-netværket, med henblik på at vise reklamer tilpasset måden, hvorpå brugeren bruger butikken. Til dette formål kan de gemme oplysninger om brugerens navigationssti eller tidspunktet for ophold på en given side.
7. Brugeren har ret til at bestemme over adgangen til cookies på sin computer ved at:
7.1. vælge hvilke typer cookies, vedkommende giver samtykke til at indsamle, umiddelbart efter indgang på butikkens side, når meddelelsen om cookies vises,
7.2. ændre indstillingerne i sin browser. Detaljerede oplysninger om muligheder og måder for håndtering af cookies findes også i softwarens (browserens) indstillinger.

§ 6

TILLÆGSTJENESTER RELATERET TIL BRUGERENS AKTIVITET I BUTIKKEN

1. I butikken benyttes såkaldte sociale medie-plugins ("plugins"). Ved visning af hjemmesiden www.denora.pl, som indeholder et sådant plugin, vil brugerens browser oprette en direkte forbindelse til Instagrams server.
2. Indholdet af plugin'et overføres af den pågældende tjenesteudbyder direkte til brugerens browser og integreres i siden. Takket være denne integration modtager tjenesteudbydere oplysning om, at brugerens browser har vist siden www.denora.pl, også selvom brugeren ikke har en profil hos den pågældende tjenesteudbyder eller ikke er logget ind hos denne på det pågældende tidspunkt. Sådanne oplysninger (sammen med brugerens IP-adresse) sendes af browseren direkte til den pågældende tjenesteudbyders server (nogle servere er placeret i USA) og opbevares der.
3. Hvis brugeren logger ind på et af ovennævnte sociale medier, vil denne tjenesteudbyder kunne forbinde besøget på siden www.denora.pl direkte til brugerens profil på det pågældende sociale medie.
4. Hvis brugeren bruger et givent plugin, f.eks. ved at klikke på knappen "Synes godt om" eller "Del", vil den relevante information også blive sendt direkte til tjenesteudbyderens server og gemt der.
5. Formålet med og omfanget af dataindsamling samt den videre behandling og anvendelse af data af tjenesteudbyderne, såvel som kontaktmuligheder og brugerens rettigheder i denne henseende og muligheden for at foretage indstillinger, der sikrer beskyttelse af brugerens privatliv, er beskrevet i tjenesteudbydernes fortrolighedspolitikker:
5.1. https://help.instagram.com/519522125107875?helpref=page_content
6. Hvis brugeren ikke ønsker, at sociale medier forbinder data indsamlet under besøg på siden www.denora.pl direkte til vedkommendes profil på det pågældende medie, skal brugeren logge ud af det pågældende medie før besøg på siden www.denora.pl. Brugeren kan også fuldstændig forhindre indlæsning af plugins på siden ved at bruge relevante browserudvidelser, f.eks. blokering af scripts ved hjælp af "NoScript".
7. Den Dataansvarlige benytter remarketingværktøjer på sin side, dvs. Google AdWords; dette indebærer brug af cookies fra virksomheden Google LLC vedrørende Google AdWords-tjenesten. Som en del af mekanismen til håndtering af cookie-indstillinger har brugeren mulighed for at beslutte, om Tjenesteyderen må benytte Google AdWords (administrator af eksterne cookies: Google Inc. med sæde i USA) i forhold til vedkommende.

§ 7

AFSLUTTENDE BESTEMMELSER

1. Den Dataansvarlige anvender tekniske og organisatoriske foranstaltninger, der sikrer beskyttelse af de behandlede personoplysninger i overensstemmelse med de risici og kategorier af beskyttede data, og sikrer navnlig data mod videregivelse til uautoriserede personer, tilegnelse af uautoriserede personer, behandling i strid med gældende regler samt ændring, tab, beskadigelse eller ødelæggelse.
2. Den Dataansvarlige stiller passende tekniske foranstaltninger til rådighed, der forhindrer uautoriserede personer i at tilegne sig og modificere personoplysninger sendt elektronisk.
3. I spørgsmål, der ikke er reguleret af denne fortrolighedspolitik, finder bestemmelserne i GDPR samt andre relevante bestemmelser i polsk lovgivning tilsvarende anvendelse.
4. Den Dataansvarlige opdaterer denne fortrolighedspolitik i forbindelse med juridiske ændringer eller udvikling af virksomheden. Oplysning om ændring af fortrolighedspolitikken vil blive offentliggjort på butikkens hjemmeside mindst 7 dage før dens ikrafttræden eller sendt via e-mail til brugeren, der benytter elektroniske tjenester, der leveres på løbende basis (Konto).