Integritetspolicy

INTEGRITETSPOLICY FÖR WEBBUTIK

WWW.DENORA.PL

§ 1

ALLMÄNNA BESTÄMMELSER

1. Personuppgiftsansvarig för personuppgifter som samlas in via webbutiken
www.denora.pl är Angelika Anna Michalska-Staniszewska som bedriver näringsverksamhet
under firman ASW Projekty ANGELIKA MICHALSKA-STANISZEWSKA, registrerad i det centrala registret för ekonomisk verksamhet (CEIDG) i Republiken Polen, som förs av den minister som ansvarar för ekonomifrågor, verksamhetsställe och adress för delgivning: ul.
Powstańców 24T/1, 05-091 Ząbki, Polen, NIP (skatteregistreringsnummer): 1251703544, REGON (statistiskt nummer): 385650811, e-postadress: hello@denora.pl, telefonnummer: +48 513 281 705, nedan kallad "Personuppgiftsansvarig" och som samtidigt är "Tjänsteleverantör".
2. Personuppgifter som samlas in av den Personuppgiftsansvarige via webbplatsen
behandlas i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den
27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter
och om det fria flödet av sådana uppgifter och om upphävande av direktiv
95/46/EG (allmän dataskyddsförordning), nedan kallad GDPR.
3. Alla ord eller uttryck som skrivs med stor bokstav i denna integritetspolicy ska förstås i enlighet med deras definitioner i användarvillkoren för webbutiken www.denora.pl.

§ 2

TYP AV PERSONUPPGIFTER SOM BEHANDLAS, SYFTE OCH OMFATTNING AV DATASAMLING

1. SYFTE MED BEHANDLING OCH RÄTTSLIG GRUND. Den Personuppgiftsansvarige behandlar personuppgifter för användare av webbutiken www.denora.pl vid:
1.1. registrering av ett konto i butiken, i syfte att skapa ett individuellt konto och hantera detta
konto, på grundval av artikel 6.1 b GDPR (fullgörande av avtalet om tillhandahållande av tjänster
elektroniskt i enlighet med butikens användarvillkor),
1.2. beställning i butiken, i syfte att fullgöra köpeavtalet, på grundval av artikel 6
punkt 1 b) GDPR (fullgörande av köpeavtal),
1.3. användning av kontaktformuläret, i syfte att skicka meddelanden till den Personuppgiftsansvarige, på
grundval av artikel 6.1 f GDPR (företagets berättigade intresse).
2. TYP AV PERSONUPPGIFTER SOM BEHANDLAS. Användaren anger, vid:
2.1. Konto: förnamn och efternamn, födelsedatum, inloggningsuppgifter, bostadsadress, e-postadress.
2.2. Beställning: förnamn och efternamn, födelsedatum, adress, NIP (momsregistreringsnummer), e-postadress, telefonnummer.
2.3. Kontaktformulär: förnamn och efternamn, e-postadress, telefonnummer.
3. PERIOD FÖR ARKIVERING AV PERSONUPPGIFTER. Användarnas personuppgifter lagras av
den Personuppgiftsansvarige:
3.1. i fall där behandlingen grundar sig på fullgörande av avtal, så länge som det är
nödvändigt för att fullgöra avtalet, och därefter under en period som motsvarar preskriptionstiden för anspråk. Om inte annat föreskrivs i särskild lag, är preskriptionstiden

sex år, och för anspråk på periodiska prestationer samt anspråk kopplade
till bedrivande av näringsverksamhet – tre år.
3.2. i fall där behandlingen grundar sig på samtycke, så länge samtycket inte återkallas, och efter att samtycket återkallats under en tidsperiod som motsvarar preskriptionstiden för de anspråk som den Personuppgiftsansvarige kan framställa och som kan framställas mot denne. Om inte annat föreskrivs i särskild lag, är preskriptionstiden sex år, och för anspråk på periodiska prestationer samt anspråk kopplade till bedrivande av näringsverksamhet – tre år.
4. Vid användning av butiken kan ytterligare information samlas in, i synnerhet:
IP-adress tilldelad användarens dator eller internetleverantörens externa IP-adress,
domännamn, webbläsartyp, åtkomsttid, typ av operativsystem.
5. Efter att separat samtycke lämnats, på grundval av artikel 6.1 a GDPR, kan uppgifter även
behandlas i syfte att skicka kommersiell information elektroniskt eller utföra telefonsamtal för direktmarknadsföring – i enlighet med artikel 398.1 och 398.2 i lagen av den 12 juli 2024 om elektronisk kommunikation, inklusive sådan som sker till följd av profilering, förutsatt att användaren har lämnat lämpligt samtycke.
6. Inom ramen för användarens aktivitet i butiken kan profilering förekomma, i syfte att välja lämpligt reklaminnehåll som ska riktas till användaren.
7. Profilering innebär varje form av automatiserad behandling av personuppgifter som innebär att personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, lokalisering eller förflyttningar. Profileringen ger inga rättsliga effekter för användaren och påverkar inte heller dennes situation på ett väsentligt sätt. Syftet är endast att bättre anpassa marknadsföringsinnehåll och erbjudanden.
8. Navigeringsdata kan även samlas in från användare, inklusive information om länkar som de väljer att klicka på eller andra aktiviteter som utförs i butiken.
Den rättsliga grunden för dessa aktiviteter är den Personuppgiftsansvariges berättigade intresse (artikel 6
punkt 1 f GDPR), som består i att underlätta användningen av elektroniska tjänster
och att förbättra funktionaliteten hos dessa tjänster.
9. Tillhandahållande av personuppgifter från användaren är frivilligt.
10. Den Personuppgiftsansvarige vidtar särskild omsorg för att skydda de registrerades intressen, och säkerställer i synnerhet att de uppgifter som samlas in är:
10.1. behandlade lagligt,
10.2. insamlade för särskilda, lagliga ändamål och inte föremål för vidare
behandling som är oförenlig med dessa ändamål,
10.3. sakligt korrekta och adekvata i förhållande till de syften för vilka de behandlas
samt lagrade i en form som möjliggör identifiering av de registrerade, inte
längre än vad som är nödvändigt för att uppnå syftet med behandlingen.

§ 3

DELNING AV PERSONUPPGIFTER

1. Användarnas personuppgifter överförs till tjänsteleverantörer som den Personuppgiftsansvarige använder för driften av butiken, i synnerhet till:
1.1. enheter som utför leverans av produkter,

1.2. leverantörer av betalningssystem,
1.3. bokföringsbyrå,
1.4. leverantör av webbhotell (hosting),
1.5. leverantör av programvara för att bedriva verksamheten,
1.6. enheter som tillhandahåller system för e-postutskick,
1.7. leverantör av programvara som behövs för att driva webbutiken.
2. De tjänsteleverantörer som avses i punkt 1 i denna paragraf, till vilka personuppgifter överförs, är beroende av avtalsmässiga arrangemang och omständigheter antingen föremål för instruktioner från den Personuppgiftsansvarige avseende syften och metoder för behandling av dessa uppgifter (personuppgiftsbiträden) eller fastställer de själva syften och metoder för deras behandling (personuppgiftsansvariga).
3. Användarnas personuppgifter lagras uteslutande inom Europeiska ekonomiska samarbetsområdet (EES), med förbehåll för § 5 punkt 5 och § 6 i integritetspolicyn.
4. Personuppgifter kan överföras utanför Europeiska ekonomiska samarbetsområdet (EES), i
synnerhet till USA, i samband med att den Personuppgiftsansvarige använder tjänster från leverantörer av analys- och marknadsföringsverktyg (t.ex. Google LLC, Meta Platforms Inc.).
Överföring av uppgifter sker på grundval av standardavtalsklausuler (SCC) godkända av Europeiska kommissionen, i enlighet med artikel 46.2 c GDPR.

§ 4

RÄTT TILL KONTROLL, ÅTKOMST TILL EGNA UPPGIFTER OCH RÄTTELSE

1. Den registrerade har rätt att få tillgång till sina personuppgifter samt rätt att få dem rättade, raderade, begränsade, rätt till dataportabilitet, rätt att göra invändningar samt rätt att när som helst återkalla sitt samtycke utan att det påverkar lagligheten i behandlingen som utförts på grundval av samtycket innan det återkallades.
2. Rättslig grund för användarens begäran:
2.1. Tillgång till uppgifter – artikel 15 GDPR.
2.2. Rättelse av uppgifter – artikel 16 GDPR.
2.3. Radering av uppgifter (rätten att bli bortglömd) – artikel 17 GDPR.
2.4. Begränsning av behandling – artikel 18 GDPR.
2.5. Dataportabilitet – artikel 20 GDPR.
2.6. Invändning – artikel 21 GDPR
2.7. Återkallande av samtycke – artikel 7.3 GDPR.
3. För att utöva de rättigheter som avses i punkt 2 kan ett e-postmeddelande skickas till adressen: hello@denora.pl.
4. Om användaren utövar sin rätt enligt ovanstående bestämmelser ska den Personuppgiftsansvarige tillmötesgå begäran eller avslå den omedelbart, dock senast inom en månad efter mottagandet. Om den Personuppgiftsansvarige – på grund av begärans komplexa karaktär eller antalet förfrågningar – inte kan tillmötesgå begäran inom en månad, ska hen göra det inom ytterligare två månader efter att ha informerat användaren i förväg, inom en månad från mottagandet av begäran, om den avsedda förlängningen av tidsfristen och skälen till denna.
5. Vid konstaterande av att behandlingen av personuppgifter strider mot bestämmelserna i GDPR har den registrerade rätt att lämna in ett klagomål till chefen för tillsynsmyndigheten för personuppgiftsskydd (Prezes Urzędu Ochrony Danych Osobowych).

§ 5
"COOKIES"

1. Den Personuppgiftsansvariges webbplats använder "cookies".
2. Installation av "cookies" är nödvändig för att tjänster på butikens webbplats ska tillhandahållas korrekt. "Cookies" innehåller information som krävs för att webbplatsen ska fungera korrekt, och de ger även möjlighet att utarbeta allmän statistik över besök på webbplatsen.
3. På webbplatsen används två typer av "cookies": "sessionscookies" och "permanenta cookies".
3.1. "Sessionscookies" är tillfälliga filer som lagras på användarens terminalutrustning fram till utloggning (lämnande av webbplatsen).
3.2. "Permanenta cookies" lagras på användarens terminalutrustning under en tid som anges i parametrarna för dessa cookies eller fram till dess att användaren tar bort dem.
4. Den Personuppgiftsansvarige använder egna cookies för att bättre förstå hur användarna interagerar med webbplatsens innehåll. Filerna samlar in information om hur användaren använder webbplatsen, vilken typ av webbplats som användaren omdirigerades från samt antal besök och varaktigheten av besöket på webbplatsen. Denna information registrerar inte specifika personuppgifter om användaren, utan används för att sammanställa statistik över användningen av webbplatsen.
5. Den Personuppgiftsansvarige använder även tredjepartscookies i syfte att samla in allmän och anonym statistik via analysverktyget Google Analytics (administratör för tredjepartscookies: Google LLC med säte i USA).
6. Cookies kan även användas av annonsnätverk, i synnerhet Googles nätverk, för att visa annonser som är anpassade efter hur användaren använder butiken. I detta syfte kan de lagra information om användarens navigeringsväg eller tid som tillbringats på en viss sida.
7. Användaren har rätt att bestämma över åtkomsten av "cookies" till sin dator genom att:
7.1. välja vilka typer av cookies som samtycke lämnas för när man går in på butikens webbplats och meddelandet om cookies visas,
7.2. ändra inställningarna i webbläsaren. Detaljerad information om möjligheter och sätt att hantera "cookies" finns även tillgänglig i programvarans inställningar (webbläsaren).

§ 6

TILLÄGGSTJÄNSTER KOPPLADE TILL ANVÄNDARAKTIVITET I BUTIKEN

1. I butiken används så kallade sociala plugin-program ("plugin-program") från sociala nätverk. När man besöker webbplatsen www.denora.pl som innehåller ett sådant plugin-program, upprättar användarens webbläsare en direktanslutning till Instagrams server.
2. Innehållet i plugin-programmet överförs av den berörda tjänsteleverantören direkt till användarens webbläsare och integreras med webbplatsen. Tack vare denna integrering får tjänsteleverantörerna information om att användarens webbläsare har besökt www.denora.pl, även om användaren inte har en profil hos den berörda tjänsteleverantören eller inte är inloggad just då. Denna information (tillsammans med användarens IP-adress) skickas av webbläsaren direkt till den berörda tjänsteleverantörens server (vissa servrar finns i USA) och lagras där.

3. Om användaren loggar in på en av de ovannämnda sociala nätverkstjänsterna kommer tjänsteleverantören att kunna koppla besöket på www.denora.pl direkt till användarens profil i det specifika sociala nätverket.
4. Om användaren använder ett visst plugin-program, t.ex. genom att klicka på knappen "Gilla" eller knappen "Dela", kommer relevant information också att skickas direkt till tjänsteleverantörens server och lagras där.
5. Syftet med och omfattningen av datainsamlingen samt vidare behandling och användning av uppgifterna från tjänsteleverantörernas sida, liksom möjligheten till kontakt och användarens rättigheter i detta avseende och möjligheten att göra inställningar för att säkerställa användarens integritet har beskrivits i tjänsteleverantörernas integritetspolicyer:
5.1. https://help.instagram.com/519522125107875?helpref=page_content
6. Om användaren inte vill att sociala nätverk ska koppla data som samlats in under besök på www.denora.pl direkt till användarens profil i ett visst nätverk, måste användaren logga ut från detta nätverk innan besöket på www.denora.pl. Användaren kan också helt förhindra att plugin-program laddas på webbplatsen genom att använda lämpliga webbläsartillägg, t.ex. blockering av skript via "NoScript".
7. Den Personuppgiftsansvarige använder remarketingverktyg på sin webbplats, det vill säga Google AdWords, vilket innebär användning av cookies från Google LLC avseende tjänsten Google AdWords. Inom ramen för mekanismen för hantering av cookie-inställningar har användaren möjlighet att besluta om tjänsteleverantören ska få använda Google AdWords (administratör för tredjepartscookies: Google Inc. med säte i USA) gentemot användaren.

§ 7

SLUTBESTÄMMELSER

1. Den Personuppgiftsansvarige vidtar tekniska och organisatoriska åtgärder för att säkerställa skydd av de behandlade personuppgifterna, lämpligt för de risker och kategorier av uppgifter som omfattas av skydd, och säkrar i synnerhet uppgifter mot åtkomst av obehöriga personer, stöld av obehörig person, behandling i strid med gällande föreskrifter samt ändring, förlust, skada eller förstörelse.
2. Den Personuppgiftsansvarige tillhandahåller lämpliga tekniska åtgärder för att förhindra att obehöriga personer får tillgång till och ändrar personuppgifter som skickas elektroniskt.
3. I frågor som inte regleras av denna integritetspolicy tillämpas i tillämpliga delar GDPR och andra relevanta polska rättsregler.
4. Den Personuppgiftsansvarige uppdaterar denna integritetspolicy i samband med rättsliga ändringar eller verksamhetsutveckling. Information om ändringar i integritetspolicyn kommer att publiceras på butikens webbplats minst 7 dagar innan de träder i kraft eller skickas via e-post till den användare som använder elektroniska tjänster på löpande basis (Konto).