Privatlivspolitik – enesmagnets.pl

PRIVATLIVSPOLITIK FOR ENESMAGNETS.PL-NETBUTIKKEN

1. Generelle oplysninger

Denne privatlivspolitik, herefter benævnt "politikken", forklarer, hvordan personoplysninger behandles i forbindelse med brugen af ENESMAGNETS.PL-onlinebutikken, der drives på https://enesmagnets.pl, herefter benævnt "butikken".
Denne politik gælder især for personer, der:

a) besøger butikken;

b) opretter eller bruger en kundekonto;

c) afgiver ordrer som registrerede kunder eller som gæster;

d) kontakter butikken via e-mail, telefon eller via en onlineformular;

e) indgiver klager, returnerer produkter eller udøver andre rettigheder i forbindelse med en købsaftale;

f) benytte funktioner, der involverer cookies eller lignende teknologier.

Butikken sælger udelukkende fysiske produkter.
Termer med store bogstaver, der ikke er defineret i denne politik, har den betydning, der er tildelt dem i butikkens vilkår og betingelser.

2. Den dataansvarlige

Den dataansvarlige for personoplysninger er:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polen
Nationalt retsregister-nummer – KRS: 0000373568
Skattenummer – NIP: 1182054337
REGON-nummer: 142735326

i det følgende benævnt »den dataansvarlige«.

Den dataansvarlige kan kontaktes:

a) via e-mail på: shop@enesmagnets.pl;

b) pr. telefon på: +48 22 733 14 65;

c) pr. post på den ovenfor angivne adresse for det registrerede hjemsted.

Den dataansvarlige har ikke udpeget en databeskyttelsesansvarlig. Alle spørgsmål vedrørende behandlingen af personoplysninger skal rettes direkte til den dataansvarlige.

3. Principper for behandling af personoplysninger

Den dataansvarlige behandler personoplysninger i overensstemmelse med gældende lovgivning, herunder navnlig:

a) Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016, i det følgende benævnt »GDPR«;

b) den polske lov af 10. maj 2018 om beskyttelse af personoplysninger;

c) gældende regler om privatlivets fred og databeskyttelse inden for elektronisk kommunikation.

Den dataansvarlige træffer passende tekniske og organisatoriske foranstaltninger under hensyntagen til oplysningernes art, formålene med behandlingen og de risici, der er forbundet med en sådan behandling.
Personoplysninger behandles:

a) lovligt, retfærdigt og gennemsigtigt;

b) til specificerede, eksplicitte og legitime formål;

c) kun i det omfang, det er nødvendigt for disse formål;

d) ikke længere end nødvendigt;

e) med et passende sikkerhedsniveau.

4. Kilder og kategorier af personoplysninger

Den dataansvarlige indhenter normalt personoplysninger direkte fra den person, der bruger butikken, især når denne person:

a) opretter en kundekonto;

b) afgiver en ordre;

c) angiver fakturerings- eller leveringsoplysninger;

d) kontakter butikken;

e) indgiver en klage, en fortrydelsesmeddelelse, en returanmodning eller en anden henvendelse.

Afhængigt af, hvordan butikken benyttes, kan den dataansvarlige behandle:

a) fornavn og efternavn;

b) firmanavn;

c) skatteidentifikationsnummer eller EU-momsnummer;

d) fakturerings-, forretnings- og leveringsadresser;

e) land;

f) e-mail-adresse;

g) telefonnummer;

h) loginoplysninger og oplysninger om kundekonto;

i) ordrehistorik;

j) oplysninger om bestilte produkter, betalinger, fakturaer, forsendelse og levering;

k) korrespondance, klager og andre henvendelser;

l) oplysninger, der frivilligt er angivet i en kommentar eller besked til en ordre;

m) IP-adresse, dato og klokkeslæt for adgang, oplysninger om enhed, operativsystem og browser samt tekniske logfiler;

n) oplysninger om aktivitet i butikken, besøgte sider, viste produkter og interaktioner med reklamer, hvor brugeren har givet det relevante samtykke.

Den dataansvarlige kan også modtage oplysninger fra betalingsudbydere, kurertjenester, tekniske tjenesteudbydere og andre enheder, der er involveret i behandlingen af en ordre. Sådanne oplysninger kan omfatte betalingsbekræftelse, forsendelsesstatus, transaktionsidentifikatorer eller detaljer om et problem, der påvirker tjenesten.

5. Kundekonto

Oprettelse af en kundekonto er frivillig. En kunde kan også købe produkter uden registrering ved at benytte gæstekassen.
Data, der indsendes under registreringen, behandles med henblik på:

a) oprette og vedligeholde kundekontoen;

b) at give kunden mulighed for at logge ind;

c) at gemme kundeoplysninger og ordrehistorik;

d) at stille kundekontofunktioner til rådighed;

e) at behandle anmodninger vedrørende kundekontoen.

Retsgrundlaget er artikel 6, stk. 1, litra b), i GDPR, da behandlingen er nødvendig for at indgå og opfylde aftalen om levering af kundekontotjenesten.
Det er frivilligt at afgive de krævede oplysninger, men det er nødvendigt for at oprette en kundekonto.
Kundekontooplysningerne behandles, indtil kontoen slettes, eller kundekontotjenesten opsiges. Visse oplysninger kan efterfølgende opbevares i den periode, der er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.
Hvis butikken tilbyder en login-mulighed leveret af en ekstern tjeneste, kan den dataansvarlige modtage de oplysninger, der er nødvendige for at autentificere brugeren, inden for det omfang, som brugeren har godkendt.

6. Ordrer og købsaftaler

Kundeoplysninger behandles med henblik på:

a) modtage og bekræfte en ordre;

b) at indgå og opfylde en salgsaftale;

c) at klargøre produkter til forsendelse;

d) at kommunikere med kunden om ordren;

e) at videregive forsendelsesoplysninger til den valgte kurertjeneste;

f) behandle betaling;

g) udstede og levere salgsdokumenter;

h) håndtere en returnering, en klage eller en anden anmodning vedrørende ordren.

Retsgrundlaget for behandling af de oplysninger, der er nødvendige for at acceptere og gennemføre en ordre, er artikel 6, stk. 1, litra b), i GDPR.
Det er frivilligt at afgive de oplysninger, der er markeret som obligatoriske, men det er nødvendigt for at indgå og opfylde aftalen. Manglende afgivelse af disse oplysninger kan gøre det umuligt at afgive en ordre, behandle betalingen, udstede et salgsdokument eller levere produkterne.
Ordreoplysninger opbevares i aftalens løbetid og derefter i de perioder, der kræves i henhold til skatte- og regnskabslovgivningen samt de gældende forældelsesfrister.

7. Betalinger

Afhængigt af den betalingsmetode, kunden har valgt, kan de oplysninger, der er nødvendige for at behandle betalingen, videregives til:

a) Stripe;

b) PayPal;

c) banker, der er involveret i behandlingen af bankoverførsler eller SEPA-betalinger;

d) kortudbydere og betalingstjenesteudbydere;

e) udbydere af Apple Pay og Google Pay;

f) udbydere af lokale betalingsmetoder, der stilles til rådighed via Stripe eller PayPal, herunder Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco eller TWINT, hvor disse er tilgængelige for en bestemt kunde.

Betalingsudbydere kan behandle kundedata som uafhængige dataansvarlige i overensstemmelse med deres egne privatlivspolitikker og den lovgivning, der gælder for dem.
Den dataansvarlige behandler betalingsstatus og oplysninger, der er nødvendige for at knytte en betaling til en ordre, på grundlag af artikel 6, stk. 1, litra b), i GDPR.
Hvor behandling af bestemte oplysninger er påkrævet i henhold til skatte-, regnskabs-, svindelforebyggelses- eller anden gældende lovgivning, er retsgrundlaget ligeledes artikel 6, stk. 1, litra c), i GDPR.
Som hovedregel modtager den dataansvarlige ikke kundens fulde betalingskortoplysninger, når disse oplysninger indtastes direkte i betalingsudbyderens system.

8. Levering

Oplysninger, der er nødvendige for at levere en ordre, kan videregives til det kurer- eller logistikfirma, der er valgt til forsendelsen.
Butikken benytter især:

a) FedEx;

b) DHL.

Et kurer- eller logistikfirma kan modtage:

a) modtagerens navn;

b) firmanavn;

c) leveringsadresse;

d) e-mail-adresse;

e) telefonnummer;

f) andre oplysninger, der er nødvendige for at behandle og levere forsendelsen.

Retsgrundlaget for behandling og videregivelse af disse oplysninger er artikel 6, stk. 1, litra b), i GDPR, da leveringen er nødvendig for at opfylde købsaftalen.
Når en ordre leveres uden for Det Europæiske Økonomiske Samarbejdsområde, kan oplysninger, der er nødvendige for levering og toldbehandling, videregives til kurertjenester, logistikudbydere, toldrepræsentanter, offentlige myndigheder eller andre enheder, der er beliggende i eller betjener destinationslandet.

9. Fakturaer, regnskab og KSeF

Den dataansvarlige behandler personoplysninger med henblik på at:

a) udstede og opbevare fakturaer og andre regnskabsdokumenter;

b) at føre skatte- og regnskabsregistre;

c) at overholde rapporteringsforpligtelser;

d) at overføre dokumenter og data via det polske nationale e-faktureringssystem, kendt som KSeF;

e) at overholde andre skatte- og regnskabsforpligtelser.

Retsgrundlaget er artikel 6, stk. 1, litra c), i GDPR, da behandlingen er nødvendig for at overholde de lovmæssige forpligtelser, der påhviler den dataansvarlige.
Oplysningerne kan behandles af en ekstern leverandør af regnskabs- og skatteservices, der arbejder inden for den dataansvarliges systemer, samt af leverandører af finansielle og regnskabsmæssige systemer.
Oplysningerne kan videregives til den polske skatteforvaltning og andre kompetente offentlige myndigheder, hvor dette kræves i henhold til gældende lovgivning.
Regnskabs- og skatteregistreringer opbevares i de perioder, der kræves i henhold til gældende lovgivning.

10. Klager, returneringer og retskrav

Personoplysninger, der indgår i en klage, en tilbagekaldelsesmeddelelse, en returneringsanmodning eller et andet kundekrav, behandles med henblik på:

a) at identificere kunden og den pågældende ordre;

b) at undersøge og behandle anmodningen;

c) at give et svar;

d) at overholde forbrugerbeskyttelsesforpligtelser;

e) at udbetale en refusion eller modtage returnerede produkter;

f) at gøre retskrav gældende, udøve eller forsvare dem.

Afhængigt af sagens art kan retsgrundlaget være:

a) artikel 6, stk. 1, litra b), i GDPR – opfyldelse af aftalen;

b) artikel 6, stk. 1, litra c), i GDPR – overholdelse af en retlig forpligtelse;

c) artikel 6, stk. 1, litra f), i GDPR – den dataansvarliges legitime interesse i at beskytte sine rettigheder og behandle krav.

Oplysningerne opbevares, indtil sagen er afsluttet, og derefter i den gældende forældelsesfrist eller i en længere periode, hvis loven kræver det.

11. Kontakt med butikken

Når en person kontakter butikken via e-mail, telefon eller via en onlineformular, kan den dataansvarlige behandle:

a) fornavn og efternavn;

b) e-mailadresse;

c) telefonnummer;

d) indholdet af meddelelsen;

e) andre oplysninger, som den person, der kontakter butikken, frivilligt har givet.

Når meddelelsen vedrører en planlagt eller eksisterende ordre, er retsgrundlaget artikel 6, stk. 1, litra b), i GDPR.
I andre tilfælde er retsgrundlaget artikel 6, stk. 1, litra f), i GDPR, hvilket betyder den dataansvarliges legitime interesse i at kommunikere med kunder, besvare forespørgsler og yde kundeservice.
Det er frivilligt at give oplysninger, men kontaktoplysninger kan være nødvendige for, at den dataansvarlige kan svare.
Korrespondancen opbevares, indtil sagen er afsluttet, og derefter i en periode, der er begrundet i sagens art og muligheden for relaterede retskrav.

12. IT-systemer, sikkerhed og tekniske logfiler

Kunde- og ordredata kan især behandles i:

a) e-handelsplatformen;

b) ERP-systemet;

c) WMS-lagerstyringssystemet;

d) finans- og regnskabssystemer;

e) betalings-, leverings- og kommunikationssystemer;

f) backup- og sikkerhedssystemer.

Den dataansvarlige kan behandle tekniske oplysninger, herunder:

a) IP-adresse;

b) browseroplysninger;

c) oplysninger om enhed og operativsystem;

d) dato og klokkeslæt for forbindelsen;

e) systemhændelser og fejl;

f) sessionsidentifikatorer.

Tekniske oplysninger behandles med henblik på at:

a) sikre, at butikken fungerer korrekt;

b) at opretholde brugersessioner og indkøbskurve;

c) beskytte butikken og dens brugere;

d) at opdage fejl, misbrug og forsøg på uautoriseret adgang;

e) oprette og gendanne sikkerhedskopier;

f) at undersøge sikkerhedshændelser.

Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR, hvilket betyder den dataansvarliges legitime interesse i at opretholde butikkens sikkerhed, tilgængelighed og pålidelighed.
Tekniske logfiler opbevares i den periode, der er nødvendig til disse formål, under hensyntagen til sikkerhedskopieringscyklusser og den tid, der med rimelighed kræves til at undersøge hændelser.
Butikkens formularer kan beskyttes ved hjælp af Google reCAPTCHA. Tjenesten bruges til at skelne mellem ægte menneskelig aktivitet og automatiserede forsøg på misbrug af onlineformularer.
Behandling, der er nødvendig for at beskytte butikken, kan være baseret på artikel 6, stk. 1, litra f), i GDPR. Hvor tjenesten kræver ikke-væsentlige cookies eller lignende teknologier, aktiveres disse i overensstemmelse med brugerens valg i samtykkepanelet.

13. Analyse, annoncering og remarketing

Efter at have indhentet det relevante samtykke kan den dataansvarlige:

a) analysere, hvordan butikken bruges;

b) udarbejde besøgsstatistikker;

c) måle reklameeffektiviteten;

d) vise reklamer til personer, der tidligere har besøgt butikken;

e) oprette målgrupper til reklamer;

f) at analysere kunderejsen, der fører til en bestilling.

Til disse formål kan butikken især anvende:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads og værktøjer til konverteringsmåling;

d) Googles remarketingfunktioner;

e) Meta Pixel;

f) Meta-remarketingfunktioner;

g) Google Maps;

h) andre tjenester, der er angivet i den aktuelle cookieerklæring.

Afhængigt af det givne samtykke kan følgende oplysninger blive behandlet:

a) IP-adresse;

b) cookie- og enhedsidentifikatorer;

c) oplysninger om browser og operativsystem;

d) omtrentlig placering;

e) den kilde, hvorfra brugeren har fået adgang til butikken;

f) besøgte sider og viste produkter;

g) oplysninger om tilføjelse af et produkt til indkøbskurven;

h) oplysninger om påbegyndelse af kassen eller gennemførelse af en transaktion;

i) oplysninger om interaktioner med reklamer.

Behandling til statistiske, reklame- og remarketingformål er baseret på brugerens samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR og, hvor det er påkrævet, samtykke til at gemme eller få adgang til oplysninger på brugerens enhed.
Samtykket er frivilligt. Afvisning af samtykke forhindrer ikke en kunde i at købe produkter, men det kan forhindre den dataansvarlige i at udarbejde fuldstændige statistikker, måle reklameeffektivitet eller tilpasse reklamer til brugerens interesser.
Brugeren kan til enhver tid ændre eller tilbagekalde sit samtykke via panelet til cookieindstillinger.
Tilbagekaldelse af samtykke påvirker ikke lovligheden af den behandling, der er foretaget, før samtykket blev tilbagekaldt.
Den dataansvarlige træffer ikke beslutninger, der udelukkende er baseret på automatiseret behandling, og som har retsvirkninger eller på lignende måde påvirker en person væsentligt.
Reklametjenester kan dog oprette målgrupper eller interesseprofiler med henblik på at udvælge reklamer.

14. Cookies og lignende teknologier

Butikken anvender cookies og lignende teknologier, herunder:

a) online-identifikatorer;

b) lokal browserlagring;

c) tags;

d) pixels;

e) enhedsidentifikatorer.

Cookies kan inddeles i følgende kategorier:

a) nødvendige cookies – kræves for, at butikken kan fungere korrekt, til sessionstyring, indkøbskurvsfunktioner, login, sikkerhed og lagring af samtykkevalg;

b) præferencecookies – husker valgte indstillinger og hjælper med at tilpasse butikkens funktioner;

c) statistikcookies – giver den dataansvarlige mulighed for at analysere, hvordan butikken bruges;

d) marketing-cookies – understøtter måling af kampagner, remarketing og personlig reklame.

Butikken bruger Cookiebot til at:

a) vise oplysninger om cookies;

b) indsamle og registrere brugernes valg;

c) at blokere ikke-væsentlige scripts, indtil der er indhentet passende samtykke;

d) give mulighed for at ændre eller tilbagekalde samtykke;

e) vise den aktuelle cookieerklæring.

En bruger kan:

a) acceptere alle cookies;

b) afvise andre cookies end de nødvendige;

c) vælge enkelte kategorier;

d) ændre eller tilbagekalde sit samtykke på et senere tidspunkt.

Brugerens samtykke gemmes generelt i 12 måneder, medmindre:

a) brugeren ændrer eller tilbagekalder sit samtykke tidligere;

b) der sker en væsentlig ændring i cookiekonfigurationen;

c) der skal indhentes samtykke på ny;

d) brugeren sletter cookies fra enheden.

Enkelte cookies kan forblive aktive i en kortere eller længere periode end registreringen af samtykket.
Aktuelle oplysninger om cookienavne, udbydere, formål og opbevaringsperioder findes i cookieerklæringen, der vises af Cookiebot.
Butikken anvender Google Consent Mode. Denne mekanisme videregiver brugerens samtykkevalg til Googles tjenester og tilpasser funktionen af analyse- og annoncetags i overensstemmelse hermed.
Brugere kan også administrere cookies via deres browserindstillinger. Blokering af nødvendige cookies kan dog medføre, at visse funktioner i butikken ikke fungerer korrekt.

15. Modtagere af personoplysninger

Personoplysninger kan videregives til enheder, der understøtter den dataansvarlige i driften af butikken, herunder:

a) udbydere af e-handelsplatforme, hosting og teknisk infrastruktur;

b) udbydere af IT-support, vedligeholdelse og sikkerhedstjenester;

c) udbydere af ERP-, WMS-, finans- og regnskabssystemer;

d) den eksterne leverandør af regnskabs- og skattetjenester;

e) udbydere af betalingstjenester, banker og kortudbydere;

f) kurertjenester, logistikudbydere og toldrepræsentanter;

g) udbydere af e-mail- og kommunikationstjenester;

h) udbydere af analyse-, reklame-, kortlægnings-, formularsikkerheds- og samtykkestyringsløsninger;

i) juridiske og skattemæssige rådgivere, revisorer og forsikringsselskaber, hvor det er nødvendigt;

j) offentlige myndigheder, domstole, skattemyndigheder og retshåndhævende myndigheder, hvor videregivelse er påkrævet i henhold til lovgivningen.

Databehandlere, der handler på vegne af den dataansvarlige, må kun anvende personoplysninger inden for rammerne af deres kontrakter og den dataansvarliges dokumenterede instrukser.
Visse modtagere, især betalingsudbydere, kurertjenester samt Google- og Meta-tjenester, kan behandle personoplysninger som selvstændige dataansvarlige.

16. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde

Brugen af globale tjenesteudbydere, herunder Google, Meta, betalingstjenester, sikkerhedsværktøjer og infrastrukturudbydere, kan indebære overførsel af personoplysninger uden for Det Europæiske Økonomiske Samarbejdsområde eller give adgang til oplysninger fra sådanne lande.
Data kan overføres:

a) til et land, for hvilket Europa-Kommissionen har vedtaget en afgørelse om tilstrækkelighed;

b) til en amerikansk organisation, der deltager i EU-USA-rammeaftalen om databeskyttelse;

c) på grundlag af standardkontraktbestemmelser, der er godkendt af Europa-Kommissionen;

d) i henhold til en anden mekanisme, der er tilladt i henhold til kapitel V i GDPR.

Hvor det er påkrævet, anvendes yderligere tekniske, organisatoriske eller kontraktmæssige sikkerhedsforanstaltninger.
En registreret kan kontakte den dataansvarlige for at få yderligere oplysninger om de anvendte sikkerhedsforanstaltninger eller en kopi af den relevante overførselsmekanisme, under forbehold af beskyttelsen af forretningshemmeligheder og andre fortrolige oplysninger.

17. Opbevaring af data

Opbevaringsperioden afhænger af det formål, hvortil oplysningerne behandles:

a) Kundekontodata – indtil kontoen slettes eller tjenesten opsiges, efterfulgt af den periode, der er nødvendig for at beskytte mod retskrav;

b) ordredata – i aftalens løbetid og derefter i henhold til skatte-, regnskabs- og forældelsesfrister;

c) oplysninger om klager og returneringer – indtil sagen er afsluttet og derefter i den gældende forældelsesfrist;

d) regnskabs- og skatteoplysninger – i den periode, der kræves i henhold til loven;

e) korrespondance – indtil sagen er afsluttet og derefter i en periode, der er begrundet i eventuelle retskrav;

f) tekniske logfiler og sikkerhedsdata – i den periode, der er nødvendig for at beskytte butikken, opdage fejl og undersøge hændelser;

g) data, der behandles på grundlag af samtykke – indtil samtykket tilbagekaldes, formålet er opfyldt, eller den relevante tjenestes opbevaringsperiode udløber;

h) dokumentation for samtykke eller tilbagetrækning – i den periode, der er nødvendig for at påvise overholdelse og forsvare os mod eventuelle krav.

Efter den gældende periode slettes personoplysningerne, anonymiseres eller opbevares kun i det omfang, loven kræver det, eller det er nødvendigt for at beskytte retskrav.

18. Den registreredes rettigheder

Med forbehold af betingelserne i GDPR har den registrerede ret til:

a) få adgang til personoplysninger og modtage en kopi heraf;

b) at få berigtiget urigtige oplysninger;

c) at få suppleret ufuldstændige oplysninger;

d) anmode om sletning;

e) at anmode om begrænsning af behandlingen;

f) at modtage og videregive oplysninger, hvor behandlingen er baseret på samtykke eller en aftale og udføres ved hjælp af automatiserede midler;

g) gøre indsigelse mod behandling, der er baseret på den dataansvarliges legitime interesser;

h) til enhver tid at tilbagekalde samtykke;

i) indgive en klage til formanden for det polske datatilsyn eller, hvor det er relevant, til en anden kompetent tilsynsmyndighed i Den Europæiske Union.

En indsigelse mod behandling til direkte markedsføringsformål kan fremsættes når som helst og kræver ingen begrundelse.
Tilbagetrækning af samtykke påvirker ikke lovligheden af den behandling, der er foretaget før tilbagetrækningen.
For at udøve disse rettigheder skal den registrerede kontakte den dataansvarlige:

a) via e-mail på: shop@enesmagnets.pl;

b) pr. post til den dataansvarliges hjemsted.

Hvor det er nødvendigt for at beskytte personoplysninger mod uautoriseret adgang, kan den dataansvarlige anmode om yderligere oplysninger for at bekræfte identiteten af den person, der fremsætter anmodningen.
Visse rettigheder kan være begrænset, hvis fortsat behandling er påkrævet i henhold til lovgivningen eller er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

19. Ændringer af denne politik