PRIVATLIVSPOLITIK FOR ONLINE SHOP

WWW.SEMAXPOLSKA.PL

§1

GENERELLE BESTEMMELSER

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego www.semaxpolska.pl jest Dobre Peptydy Sp. z o.o. wykonujący działalność gospodarczą wpisaną do Krajowego Rejestru sądowego prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności oraz adres do doręczeń: Spółdzielcza 13, 32-300 Olkusz, NIP: 6372215326, REGON: 520496524, adres poczty elektronicznej (e-mail): [email protected], zwany dalej „Administratorem” i będący jednocześnie „Usługodawcą”.
2. De personoplysninger, der indsamles af administratoren via webstedet, behandles i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse), i det følgende benævnt "forordningen".
3. Alle ord eller udtryk med stort begyndelsesbogstav i denne privatlivspolitik skal forstås som defineret i vilkårene og betingelserne for www.semaxpolska.pl online shop.

§2

TYPEN AF PERSONOPLYSNINGER, DER BEHANDLES, FORMÅLET MED OG OMFANGET AF DATAINDSAMLINGEN

1. FORMÅL MED BEHANDLING OG RETSGRUNDLAG. Administratoren behandler personoplysninger om kunder i www.semaxpolska.pl Shop i tilfælde af:
2. registrering af en konto i butikken med henblik på at oprette og administrere en individuel konto på grundlag af artikel 6, stk. 1, litra b), i RODO (opfyldelse af en kontrakt om levering af tjenester ad elektronisk vej i overensstemmelse med butiksreglerne),
3. afgivelse af en ordre i butikken med henblik på opfyldelse af købsaftalen på grundlag af artikel 6, stk. 1, litra b), i RODO (opfyldelse af købsaftalen).
4. TYPEN AF PERSONOPLYSNINGER, DER BEHANDLES. I tilfælde af:
5. Konti leveres af kunden:

• Navn,
• Login,
• Adresse,
• E-mail-adresse.

1. Kunden skal specificere ordren:

• Navn,
• Adresse,
• NIP,
• E-mail-adresse,
• Telefonnummer.

3. ARKIVERINGSPERIODE FOR PERSONOPLYSNINGER. Kundernes personlige data opbevares af administratoren:
4. hvis behandlingen er baseret på opfyldelsen af en kontrakt, så længe det er nødvendigt for opfyldelsen af kontrakten og derefter i en periode, der svarer til forældelsesfristen for krav. Medmindre andet udtrykkeligt er fastsat, er forældelsesfristen seks år, og for periodiske opfyldelseskrav og krav i forbindelse med forretningsførelse tre år.
5. hvor grundlaget for databehandling er samtykke, så længe samtykket ikke er tilbagekaldt, og efter tilbagekaldelse af samtykket i en periode, der svarer til forældelsesfristen for krav, som administratoren kan rejse, og som kan rejses mod ham. Medmindre andet er fastsat i en specifik bestemmelse, er forældelsesfristen seks år, og for krav om periodiske ydelser og krav i forbindelse med udøvelse af erhvervsvirksomhed - tre år.
6. Når du bruger butikken, kan der indsamles yderligere oplysninger, især: den IP-adresse, der er tildelt kundens computer, eller internetudbyderens eksterne IP-adresse, domænenavn, browsertype, adgangstid, operativsystemtype.
7. Efter særskilt samtykke i henhold til artikel 6, stk. 1, litra a), i RODO kan data også behandles med henblik på at sende kommercielle oplysninger ad elektronisk vej eller foretage telefonopkald med henblik på direkte markedsføring - henholdsvis i forbindelse med artikel 10, stk. 2, i lov af 18. juli 2002 om levering af tjenester ad elektronisk vej eller artikel 172, stk. 1, i lov af 16. juli 2004 - telekommunikationslov, herunder dem, der er rettet som følge af profilering, forudsat at kunden har givet det relevante samtykke.
8. Navigationsdata kan også indsamles fra tjenestemodtagere, herunder oplysninger om de links og referencer, de vælger at klikke på, eller andre handlinger, de foretager i butikken. Retsgrundlaget for sådanne aktiviteter er administratorens legitime interesse (artikel 6, stk. 1, litra f, i RODO) i at lette brugen af tjenester, der leveres elektronisk, og i at forbedre funktionaliteten af sådanne tjenester.
9. Det er frivilligt for kunden at afgive personoplysninger.
10. Den dataansvarlige skal være særlig opmærksom på at beskytte de registreredes interesser og skal især sikre, at de oplysninger, den indsamler, er:
    1. behandles i overensstemmelse med loven,
    2. indsamles til specifikke, legitime formål og ikke udsættes for yderligere behandling, der er uforenelig med disse formål,
    3. Væsentligt korrekte og tilstrækkelige i forhold til de formål, hvortil de behandles, og opbevares i en form, der gør det muligt at identificere de registrerede i et tidsrum, der ikke er længere end nødvendigt for at opfylde formålet med behandlingen.

§3

DELING AF PERSONLIGE DATA

1. Kundernes personlige data videregives til de tjenesteudbydere, som administratoren bruger til at drive butikken, især til:
2. leveringsagenter af produkterne,
3. udbydere af betalingssystemer,
4. Regnskabskontor,
5. Hosting-udbydere,
6. udbydere af forretningsunderstøttende software (f.eks. regnskabssoftware),
7. udbydere af postsystemet,
8. leverandøren af den software, der er nødvendig for at drive webshoppen.
9. De tjenesteudbydere, der er nævnt i punkt 1 i dette afsnit, og som personoplysninger overføres til, er afhængigt af de kontraktlige ordninger og omstændigheder enten underlagt den dataansvarliges instrukser med hensyn til formålene med og midlerne til behandling af sådanne oplysninger (databehandlere), eller de bestemmer selv formålene med og midlerne til behandling (dataansvarlige).
10. Tjenestemodtagernes personoplysninger opbevares udelukkende i Det Europæiske Økonomiske Samarbejdsområde (EØS) i henhold til § 5, punkt 5 og § 6 i privatlivspolitikken.

§4

RETTEN TIL AT KONTROLLERE, FÅ ADGANG TIL OG RETTE DERES EGNE DATA

1. Den registrerede har ret til indsigt i indholdet af sine personoplysninger og ret til berigtigelse, sletning, begrænsning af behandling, ret til dataportabilitet, ret til indsigelse, ret til at trække samtykke tilbage til enhver tid uden at påvirke lovligheden af den behandling, der er udført på grundlag af samtykke, før det blev trukket tilbage.
2. Juridisk grundlag for kundens anmodning:
3. Adgang til data - Artikel 15 RODO.
4. Korrektion af data - Artikel 16 RODO.
5. Sletning af data (den såkaldte ret til at blive glemt) - Artikel 17 RODO.
6. Begrænsning af behandling - Artikel 18 RODO.
7. Dataoverførsel - Artikel 20 RODO.
8. Opposition - Artikel 21 RODO
9. Tilbagetrækning af samtykke - Artikel 7, stk. 3, i RODO.
10. For at udøve de rettigheder, der er nævnt i punkt 2, kan du sende den relevante e-mail til: [email protected]
11. Hvis kunden gør krav på ovenstående rettigheder, skal administratoren enten efterkomme anmodningen eller nægte at efterkomme den med det samme, men senest inden for en måned efter modtagelsen af anmodningen. Hvis administratoren på grund af anmodningens komplicerede karakter eller antallet af anmodninger ikke er i stand til at efterkomme anmodningen inden for en måned, skal han dog efterkomme anmodningen inden for yderligere to måneder ved på forhånd at underrette tjenestemodtageren inden for en måned efter modtagelsen af anmodningen om den påtænkte forlængelse af fristen og årsagerne til den.
12. Hvis det konstateres, at behandlingen af personoplysninger er i strid med bestemmelserne i RODO, har den registrerede ret til at indgive en klage til formanden for databeskyttelsesmyndigheden.

§5

COOKIES

1. Administratorens hjemmeside bruger filer"småkager".
2. Installation af filer "Småkager" er nødvendig for korrekt levering af tjenester på Shop-webstedet. I filerne "Småkager" indeholder de oplysninger, der er nødvendige for, at hjemmesiden kan fungere korrekt, og giver også mulighed for at udarbejde generelle statistikker over besøg på hjemmesiden.
3. Webstedet bruger to typer filer "Småkager": "sessionsbaseret" og "permanent".
4. "Småkager"Session"-filer er midlertidige filer, der gemmes på tjenestemodtagerens terminaludstyr, indtil de logger ud (forlader webstedet).
5. "Permanente" filer "Småkager" gemmes på kundens terminaludstyr i den tid, der er angivet i parametrene for " filerne.Småkager", eller indtil de er fjernet af kunden.
6. Administratoren bruger sine egne cookies til bedre at forstå, hvordan tjenestemodtagerne interagerer med indholdet på hjemmesiden. Cookies indsamler oplysninger om, hvordan webstedet bruges af tjenestemodtageren, hvilken type websted tjenestemodtageren blev omdirigeret fra, samt antallet af besøg og varigheden af tjenestemodtagerens besøg på webstedet. Disse oplysninger registrerer ikke specifikke personoplysninger om kunden, men bruges til at udarbejde statistikker om brugen af webstedet.
7. Administratoren bruger eksterne cookies til at indsamle generelle og anonyme statistiske data via analyseværktøjet Google Analytics (ekstern cookie-administrator: Google Inc., baseret i USA).
8. Cookies kan også bruges af reklamenetværk, især Google-netværket, for at vise reklamer, der er skræddersyet til den måde, kunden bruger butikken på. Til dette formål kan de gemme oplysninger om brugerens navigationssti eller den tid, der er brugt på en given side.
9. Kunden har ret til at beslutte om adgang til filer "Småkager" til din computer ved først at vælge dem i dit browservindue. Detaljerede oplysninger om muligheden for og håndtering af filer "Småkager" er tilgængelige i softwarens (browserens) indstillinger.

§6

YDERLIGERE TJENESTER KNYTTET TIL BRUGERAKTIVITET I BUTIKKEN

1. Shoppen bruger såkaldte sociale plugins ("plugins") fra sociale netværk. Ved at vise webstedet www.semaxpolska.pl, som indeholder et sådant plug-in, opretter tjenestemodtagerens browser en direkte forbindelse til Facebook-serverne.
2. Indholdet af plug-in'et overføres af den respektive tjenesteudbyder direkte til klientens browser og integreres i webstedet. Denne integration informerer tjenesteudbydere om, at klientens browser har set webstedet www.semaxpolska.pl, selv om klienten ikke har en profil hos tjenesteudbyderen eller ikke er logget ind på tjenesteudbyderens websted i øjeblikket. Disse oplysninger (herunder klientens IP-adresse) sendes af browseren direkte til udbyderens server (nogle servere er placeret i USA), hvor de gemmes.
3. Hvis kunden logger ind på et af de ovennævnte sociale netværk, vil tjenesteudbyderen være i stand til direkte at knytte besøget på www.semaxpolska.pl til kundens profil på det respektive sociale netværk.
4. Hvis brugeren anvender det pågældende plug-in, f.eks. ved at klikke på "Synes godt om"-knappen eller "Del"-knappen, overføres de tilsvarende oplysninger også direkte til den pågældende tjenesteudbyders server og gemmes der.
5. Formålet med og omfanget af indsamlingen af data og tjenesteudbydernes videre behandling og brug af dem samt muligheden for kontakt og tjenestemodtagerens rettigheder i denne henseende og muligheden for at foretage indstillinger for at sikre beskyttelsen af tjenestemodtagerens privatliv er beskrevet i tjenesteudbydernes privatlivspolitikker:  https://www.facebook.com/policy.php
6. Hvis brugeren ikke ønsker, at de sociale netværk skal tildele de data, der indsamles under besøget på www.semaxpolska.pl, direkte til hans/hendes profil på det respektive websted, skal han/hun logge ud af webstedet, før han/hun besøger www.semaxpolska.pl. Brugeren kan også helt forhindre indlæsning af plug-ins på webstedet ved at bruge passende browserudvidelser, f.eks. blokering af scripts med "NoScript".
7. Administratoren bruger remarketingværktøjer på sin hjemmeside, dvs. Google AdWords, hvilket indebærer brug af cookies fra Google LLC vedrørende Google AdWords-tjenesten. Inden for rammerne af mekanismen til styring af cookieindstillinger har tjenestemodtageren mulighed for at beslutte, om tjenesteudbyderen skal kunne bruge Google AdWords (administrator af eksterne cookies: Google Inc. med base i USA) i forhold til ham/hende.

§7

ENDELIGE BESTEMMELSER

1. Den dataansvarlige skal anvende tekniske og organisatoriske foranstaltninger for at sikre beskyttelsen af de behandlede personoplysninger i overensstemmelse med de risici og kategorier af oplysninger, der beskyttes, og navnlig for at beskytte oplysningerne mod, at uautoriserede personer får adgang til dem, at uautoriserede personer får adgang til dem, at de behandles i strid med de gældende bestemmelser, og at de ændres, går tabt, beskadiges eller tilintetgøres.
2. Administratoren skal stille passende tekniske foranstaltninger til rådighed for at forhindre, at uautoriserede personer får adgang til og ændrer personoplysninger, der sendes elektronisk.
3. I sager, der ikke er omfattet af denne privatlivspolitik, gælder bestemmelserne i RODO og andre relevante bestemmelser i polsk lov i overensstemmelse hermed.