Personvernerklæring

PERSONVERNERKLÆRING FOR NETTBUTIKKEN ENESMAGNETS.PL

1. Generell informasjon

Denne personvernerklæringen, heretter kalt «erklæringen», forklarer hvordan personopplysninger behandles i forbindelse med bruken av nettbutikken ENESMAGNETS.PL, som drives på https://enesmagnets.pl, heretter kalt «butikken».
Denne erklæringen gjelder særlig for personer som:

a) besøker butikken;

b) oppretter eller bruker en kundekonto;

c) legger inn bestillinger som registrerte kunder eller som gjester;

d) kontakter butikken via e-post, telefon eller et nettskjema;

e) sender inn klager, returnerer produkter eller utøver andre rettigheter knyttet til en kjøpsavtale;

f) bruke funksjoner som involverer informasjonskapsler eller lignende teknologier.

Butikken selger kun fysiske produkter.
Begreper med stor forbokstav som ikke er definert i denne erklæringen, har den betydningen som er angitt i butikkens vilkår og betingelser.

2. Behandlingsansvarlig for personopplysninger

Behandlingsansvarlig for personopplysninger er:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polen
Nasjonalt domstolsregister – KRS: 0000373568
Skatteregistreringsnummer – NIP: 1182054337
REGON-nummer: 142735326

heretter kalt «den behandlingsansvarlige».

Den behandlingsansvarlige kan kontaktes:

a) via e-post på: shop@enesmagnets.pl;

b) via telefon på: +48 22 733 14 65;

c) per post til den ovennevnte adressen for hovedkontoret.

Den behandlingsansvarlige har ikke utnevnt et personvernombud. Alle spørsmål vedrørende behandling av personopplysninger skal rettes direkte til den behandlingsansvarlige.

3. Prinsipper for behandling av personopplysninger

Den behandlingsansvarlige behandler personopplysninger i samsvar med gjeldende lovgivning, særlig:

a) Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016, heretter kalt «GDPR»;

b) den polske loven av 10. mai 2018 om beskyttelse av personopplysninger;

c) gjeldende regler om personvern og databeskyttelse i elektronisk kommunikasjon.

Den behandlingsansvarlige iverksetter egnede tekniske og organisatoriske tiltak som tar hensyn til opplysningenes art, formålet med behandlingen og risikoen knyttet til slik behandling.
Personopplysninger behandles:

a) på en lovlig, rettferdig og gjennomsiktig måte;

b) for spesifiserte, eksplisitte og legitime formål;

c) kun i den utstrekning det er nødvendig for disse formålene;

d) ikke lenger enn nødvendig;

e) med et passende sikkerhetsnivå.

4. Kilder og kategorier av personopplysninger

Den behandlingsansvarlige innhenter vanligvis personopplysninger direkte fra personen som bruker nettbutikken, særlig når vedkommende:

a) oppretter en kundekonto;

b) legger inn en bestilling;

c) oppgir fakturerings- eller leveringsopplysninger;

d) kontakter nettbutikken;

e) sender inn en klage, en melding om tilbaketrekking, en returforespørsel eller et annet krav.

Avhengig av hvordan butikken brukes, kan den behandlingsansvarlige behandle:

a) fornavn og etternavn;

b) firmanavn;

c) skattenummer eller EU-momsnummer;

d) fakturerings-, forretnings- og leveringsadresser;

e) land;

f) e-postadresse;

g) telefonnummer;

h) påloggingsopplysninger og informasjon om kundekonto;

i) ordrehistorikk;

j) opplysninger om bestilte produkter, betalinger, fakturaer, frakt og levering;

k) korrespondanse, klager og andre henvendelser;

l) opplysninger som frivillig er oppgitt i en bestillingskommentar eller melding;

m) IP-adresse, dato og klokkeslett for tilgang, informasjon om enhet, operativsystem og nettleser, samt tekniske logger;

n) informasjon om aktivitet i butikken, besøkte sider, viste produkter og interaksjoner med annonser, der brukeren har gitt tilstrekkelig samtykke.

Den behandlingsansvarlige kan også motta opplysninger fra betalingsleverandører, budfirmaer, leverandører av tekniske tjenester og andre aktører som er involvert i behandlingen av en bestilling. Slike opplysninger kan omfatte betalingsbekreftelse, forsendelsesstatus, transaksjonsidentifikatorer eller detaljer om et problem som påvirker tjenesten.

5. Kundekonto

Det er frivillig å opprette en kundekonto. En kunde kan også kjøpe produkter uten registrering ved å bruke gjestekassen.
Opplysninger som oppgis ved registrering behandles for å:

a) opprette og vedlikeholde kundekontoen;

b) gjøre det mulig for kunden å logge inn;

c) lagre kundeopplysninger og bestillingshistorikk;

d) tilby funksjoner knyttet til kundekontoen;

e) håndtere forespørsler knyttet til kundekontoen.

Rettsgrunnlaget er artikkel 6 nr. 1 bokstav b i GDPR, da behandlingen er nødvendig for å inngå og oppfylle avtalen om levering av kundekontotjenesten.
Det er frivillig å oppgi den nødvendige informasjonen, men det er nødvendig for å opprette en kundekonto.
Dataene i kundekontoen behandles inntil kontoen slettes eller kontotjenesten avsluttes. Visse opplysninger kan deretter oppbevares i den perioden som er nødvendig for å fastsette, utøve eller forsvare rettskrav.
Der butikken tilbyr en påloggingsmulighet levert av en ekstern tjeneste, kan den behandlingsansvarlige motta opplysninger som er nødvendige for å autentisere brukeren, innenfor det omfanget som er godkjent av den aktuelle brukeren.

6. Bestillinger og salgsavtaler

Kundeopplysninger behandles for å:

a) motta og bekrefte en bestilling;

b) inngå og oppfylle en salgsavtale;

c) klargjøre produkter for forsendelse;

d) kommunisere med kunden om bestillingen;

e) gi forsendelsesinformasjon til den valgte transportøren;

f) behandle betaling;

g) utstede og levere salgsdokumenter;

h) håndtere returer, klager eller andre henvendelser knyttet til bestillingen.

Rettsgrunnlaget for behandling av opplysninger som er nødvendige for å motta og gjennomføre en bestilling, er artikkel 6 nr. 1 bokstav b i GDPR.
Det er frivillig å oppgi opplysningene som er merket som obligatoriske, men det er nødvendig for å inngå og gjennomføre avtalen. Dersom disse opplysningene ikke oppgis, kan det være umulig å legge inn en bestilling, behandle betalingen, utstede et salgsdokument eller levere produktene.
Bestillingsinformasjon oppbevares så lenge avtalen gjelder, og deretter i de perioder som kreves i henhold til skatte- og regnskapslovgivningen samt gjeldende foreldelsesfrister.

7. Betalinger

Avhengig av hvilken betalingsmåte kunden velger, kan opplysninger som er nødvendige for å behandle betalingen, deles med:

a) Stripe;

b) PayPal;

c) banker som er involvert i behandling av bankoverføringer eller SEPA-betalinger;

d) kortsystemer og betalingstjenesteleverandører;

e) Apple Pay- og Google Pay-leverandører;

f) leverandører av lokale betalingsmetoder som er tilgjengelige via Stripe eller PayPal, inkludert Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco eller TWINT, der disse er tilgjengelige for en bestemt kunde.

Betalingsleverandører kan behandle kundedata som uavhengige behandlingsansvarlige i samsvar med sine egne personvernerklæringer og gjeldende lovgivning.
Den behandlingsansvarlige behandler betalingsstatus og informasjon som er nødvendig for å knytte en betaling til en bestilling, på grunnlag av artikkel 6 nr. 1 bokstav b i GDPR.
Der behandling av bestemte opplysninger er påkrevd i henhold til skatte-, regnskaps-, svindelforebyggende eller annen gjeldende lovgivning, er det rettslige grunnlaget også artikkel 6(1)(c) i GDPR.
Som hovedregel mottar den behandlingsansvarlige ikke kundens fullstendige betalingskortopplysninger når disse opplysningene legges inn direkte i betalingsleverandørens system.

8. Levering

Opplysninger som er nødvendige for å levere en bestilling, kan deles med budfirmaet eller logistikkleverandøren som er valgt for forsendelsen.
Butikken bruker spesielt:

a) FedEx;

b) DHL.

Et budfirma eller en logistikkleverandør kan motta:

a) mottakerens navn;

b) firmanavn;

c) leveringsadresse;

d) e-postadresse;

e) telefonnummer;

f) annen informasjon som er nødvendig for å behandle og levere forsendelsen.

Rettsgrunnlaget for behandling og deling av disse opplysningene er artikkel 6, stk. 1, bokstav b) i GDPR, da levering er nødvendig for å oppfylle kjøpsavtalen.
Når en bestilling leveres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), kan opplysninger som er nødvendige for levering og tollklarering bli gitt til budfirmaer, logistikkleverandører, tollrepresentanter, offentlige myndigheter eller andre enheter som er lokalisert i eller betjener mottakerlandet.

9. Fakturaer, regnskap og KSeF

Den behandlingsansvarlige behandler personopplysninger for å:

a) utstede og lagre fakturaer og andre regnskapsdokumenter;

b) føre skatte- og regnskapsopptegnelser;

c) oppfylle rapporteringsforpliktelser;

d) overføre dokumenter og data gjennom det polske nasjonale e-faktureringssystemet, kjent som KSeF;

e) oppfylle andre skatte- og regnskapsforpliktelser.

Rettsgrunnlaget er artikkel 6 nr. 1 bokstav c) i GDPR, da behandlingen er nødvendig for å oppfylle lovpålagte forpliktelser som påligger den behandlingsansvarlige.
Opplysningene kan behandles av en ekstern leverandør av regnskaps- og skattetjenester som arbeider innenfor den behandlingsansvarliges systemer, samt av leverandører av finans- og regnskapssystemer.
Opplysningene kan videreformidles til den polske skatteetaten og andre kompetente offentlige myndigheter der dette kreves i henhold til gjeldende lovgivning.
Regnskaps- og skatteregistrene oppbevares i den perioden som kreves i henhold til gjeldende lovgivning.

10. Klager, returer og rettslige krav

Personopplysninger som inngår i en klage, en melding om tilbaketrekking, en returforespørsel eller et annet kundekrav, behandles for å:

a) identifisere kunden og den aktuelle bestillingen;

b) undersøke og behandle forespørselen;

c) gi et svar;

d) oppfylle forbrukerbeskyttelsesforpliktelser;

e) utbetale refusjon eller motta returnerte produkter;

f) fastsette, utøve eller forsvare rettskrav.

Avhengig av sakens art kan det rettslige grunnlaget være:

a) artikkel 6 nr. 1 bokstav b) i GDPR – oppfyllelse av avtalen;

b) artikkel 6 nr. 1 bokstav c i GDPR – oppfyllelse av en rettslig forpliktelse;

c) artikkel 6 nr. 1 bokstav f) i GDPR – den behandlingsansvarliges berettigede interesse i å beskytte sine rettigheter og håndtere krav.

Opplysningene oppbevares inntil saken er avsluttet og deretter i den gjeldende foreldelsesfristen eller i en lengre periode dersom loven krever det.

11. Kontakt med butikken

Når en person kontakter butikken via e-post, telefon eller et nettskjema, kan den behandlingsansvarlige behandle:

a) fornavn og etternavn;

b) e-postadresse;

c) telefonnummer;

d) innholdet i meldingen;

e) annen informasjon som frivillig oppgis av personen som kontakter butikken.

Når meldingen gjelder en planlagt eller eksisterende bestilling, er rettsgrunnlaget artikkel 6 nr. 1 bokstav b i GDPR.
I andre tilfeller er det rettslige grunnlaget artikkel 6 nr. 1 bokstav f) i GDPR, det vil si den behandlingsansvarliges berettigede interesse i å kommunisere med kunder, svare på henvendelser og yte kundeservice.
Det er frivillig å oppgi opplysninger, men kontaktopplysninger kan være nødvendige for at den behandlingsansvarlige skal kunne svare.
Korrespondansen oppbevares inntil saken er avsluttet og deretter i en periode som er begrunnet ut fra sakens art og muligheten for relaterte rettskrav.

12. IT-systemer, sikkerhet og tekniske logger

Kunde- og bestillingsdata kan særlig behandles i:

a) e-handelsplattformen;

b) ERP-systemet;

c) WMS-lagerstyringssystemet;

d) finans- og regnskapssystemer;

e) betalings-, leverings- og kommunikasjonssystemer;

f) sikkerhetskopierings- og sikkerhetssystemer.

Den behandlingsansvarlige kan behandle teknisk informasjon, herunder:

a) IP-adresse;

b) nettleserinformasjon;

c) informasjon om enhet og operativsystem;

d) dato og klokkeslett for tilkobling;

e) systemhendelser og feil;

f) sesjonsidentifikatorer.

Teknisk informasjon behandles for å:

a) sikre at butikken fungerer som den skal;

b) opprettholde brukersesjoner og handlekurver;

c) beskytte nettbutikken og dens brukere;

d) oppdage feil, misbruk og forsøk på uautorisert tilgang;

e) opprette og gjenopprette sikkerhetskopier;

f) undersøke sikkerhetshendelser.

Rettsgrunnlaget er artikkel 6 nr. 1 bokstav f) i GDPR, det vil si den behandlingsansvarliges berettigede interesse i å opprettholde butikkens sikkerhet, tilgjengelighet og pålitelighet.
Tekniske logger oppbevares så lenge det er nødvendig for disse formålene, med hensyn til sikkerhetskopieringssykluser og den tiden som med rimelighet kreves for å undersøke hendelser.
Skjemaer i nettbutikken kan beskyttes ved hjelp av Google reCAPTCHA. Tjenesten brukes til å skille ekte menneskelig aktivitet fra automatiserte forsøk på misbruk av elektroniske skjemaer.
Behandling som er nødvendig for å beskytte nettbutikken, kan være basert på artikkel 6 nr. 1 bokstav f) i GDPR. Der tjenesten krever ikke-essensielle informasjonskapsler eller lignende teknologier, aktiveres disse i samsvar med brukerens valg i samtykkepanelet.

13. Analyse, annonsering og remarketing

Etter å ha innhentet det nødvendige samtykket kan den behandlingsansvarlige:

a) analysere hvordan nettbutikken brukes;

b) utarbeide besøksstatistikk;

c) måle annonseresultater;

d) vise annonser til personer som tidligere har besøkt nettbutikken;

e) opprette annonsemålgrupper;

f) analysere kundereisen som fører til en bestilling.

For disse formålene kan butikken blant annet bruke:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads og verktøy for konverteringsmåling;

d) Googles remarketingfunksjoner;

e) Meta Pixel;

f) Meta-remarketingfunksjoner;

g) Google Maps;

h) andre tjenester som er angitt i den gjeldende erklæringen om informasjonskapsler.

Avhengig av det samtykket som er gitt, kan følgende opplysninger behandles:

a) IP-adresse;

b) informasjonskapsler og enhetsidentifikatorer;

c) informasjon om nettleser og operativsystem;

d) omtrentlig plassering;

e) kilden som brukeren kom fra for å få tilgang til butikken;

f) besøkte sider og viste produkter;

g) informasjon om å legge et produkt i handlekurven;

h) informasjon om å starte kassen eller fullføre en transaksjon;

i) informasjon om interaksjoner med annonser.

Behandling for statistiske, reklame- og remarketingformål er basert på brukerens samtykke i henhold til artikkel 6(1)(a) i GDPR og, der det er nødvendig, samtykke til å lagre eller få tilgang til informasjon på brukerens enhet.
Samtykket er frivillig. Å nekte samtykke hindrer ikke en kunde i å kjøpe produkter, men det kan hindre den behandlingsansvarlige i å utarbeide fullstendige statistikker, måle annonseresultater eller tilpasse annonser til brukerens interesser.
Brukeren kan når som helst endre eller trekke tilbake samtykket via innstillingspanelet for informasjonskapsler.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake.
Den behandlingsansvarlige tar ikke beslutninger basert utelukkende på automatisert behandling som har rettsvirkninger eller på lignende måte påvirker en person i betydelig grad.
Annonsetjenester kan imidlertid opprette målgrupper eller interesseprofiler med det formål å velge ut annonser.

14. Informasjonskapsler og lignende teknologier

Butikken bruker informasjonskapsler og lignende teknologier, herunder:

a) nettidentifikatorer;

b) lokal nettleserlagring;

c) tagger;

d) piksler;

e) enhetsidentifikatorer.

Informasjonskapsler kan deles inn i følgende kategorier:

a) nødvendige informasjonskapsler – nødvendige for at nettbutikken skal fungere som den skal, for sesjonshåndtering, handlekurvfunksjoner, pålogging, sikkerhet og lagring av samtykkevalg;

b) preferanse-cookies – husker valgte innstillinger og hjelper med å tilpasse nettbutikkens funksjoner;

c) statistikk-informasjonskapsler – gjør det mulig for den behandlingsansvarlige å analysere hvordan nettbutikken brukes;

d) markedsføringscookies – støtter måling av kampanjer, remarketing og personlig tilpasset annonsering.

Nettbutikken bruker Cookiebot til å:

a) vise informasjon om informasjonskapsler;

b) samle inn og registrere brukernes valg;

c) blokkere ikke-essensielle skript inntil det er innhentet passende samtykke;

d) gjøre det mulig å endre eller trekke tilbake samtykket;

e) vise den gjeldende erklæringen om informasjonskapsler.

En bruker kan:

a) godta alle informasjonskapsler;

b) avvise informasjonskapsler som ikke er nødvendige;

c) velge enkeltkategorier;

d) endre eller trekke tilbake samtykket på et senere tidspunkt.

Brukerens samtykke lagres vanligvis i 12 måneder, med mindre:

a) brukeren endrer eller trekker tilbake samtykket tidligere;

b) det skjer en vesentlig endring i informasjonskapselkonfigurasjonen;

c) samtykke må innhentes på nytt;

d) brukeren sletter informasjonskapsler fra enheten.

Enkelte informasjonskapsler kan forbli aktive i en kortere eller lengre periode enn samtykkeregistreringen.
Aktuell informasjon om informasjonskapslenes navn, leverandører, formål og lagringstid finnes i informasjonskapselerklæringen som vises av Cookiebot.
Butikken bruker Google Consent Mode. Denne mekanismen formidler brukerens samtykkevalg til Googles tjenester og tilpasser driften av analyse- og annonsetagger deretter.
Brukere kan også administrere informasjonskapsler gjennom nettleserinnstillingene sine. Blokkering av nødvendige informasjonskapsler kan imidlertid føre til at enkelte funksjoner i nettbutikken ikke fungerer som de skal.

15. Mottakere av personopplysninger

Personopplysninger kan videreformidles til enheter som støtter den behandlingsansvarlige i driften av nettbutikken, herunder:

a) leverandører av e-handelsplattformer, hosting og teknisk infrastruktur;

b) leverandører av IT-støtte, vedlikehold og sikkerhetstjenester;

c) leverandører av ERP-, WMS-, finans- og regnskapssystemer;

d) eksterne leverandører av regnskaps- og skattetjenester;

e) betalingsleverandører, banker og kortselskaper;

f) budfirmaer, logistikkleverandører og tollrepresentanter;

g) leverandører av e-post- og kommunikasjonstjenester;

h) leverandører av analyse-, annonserings-, kart-, skjema- og samtykkehåndteringsløsninger;

i) juridiske og skatterådgivere, revisorer og forsikringsselskaper, der det er nødvendig;

j) offentlige myndigheter, domstoler, skattemyndigheter og politimyndigheter, der utlevering er påkrevd ved lov.

Behandlere som handler på vegne av den behandlingsansvarlige, kan kun bruke personopplysninger innenfor rammen av sine kontrakter og den behandlingsansvarliges dokumenterte instrukser.
Enkelte mottakere, særlig betalingsleverandører, budtjenester, Google og Meta-tjenester, kan behandle personopplysninger som uavhengige behandlingsansvarlige.

16. Overføring utenfor Det europeiske økonomiske samarbeidsområdet

Bruk av globale tjenesteleverandører, herunder Google, Meta, betalingstjenester, sikkerhetsverktøy og infrastrukturleverandører, kan innebære overføring av personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS) eller at det gis tilgang til opplysninger fra slike land.
Data kan overføres:

a) til et land som EU-kommisjonen har vedtatt en beslutning om tilstrekkelig beskyttelse for;

b) til en amerikansk organisasjon som deltar i EU–US Data Privacy Framework;

c) på grunnlag av standardkontraktsklausuler godkjent av EU-kommisjonen;

d) i henhold til en annen mekanisme som er tillatt etter kapittel V i GDPR.

Der det er nødvendig, ivaretas ytterligere tekniske, organisatoriske eller kontraktsmessige sikkerhetstiltak.
En registrert kan kontakte den behandlingsansvarlige for å få ytterligere informasjon om de anvendte sikkerhetstiltakene eller en kopi av den relevante overføringsmekanismen, med forbehold om beskyttelse av forretningshemmeligheter og annen konfidensiell informasjon.

17. Oppbevaring av personopplysninger

Oppbevaringsperioden avhenger av formålet med behandlingen av opplysningene:

a) Data om kundekonto – inntil kontoen slettes eller tjenesten avsluttes, etterfulgt av den perioden som er nødvendig for å beskytte mot rettslige krav;

b) Ordredata – i avtalens varighet og deretter i henhold til skatte-, regnskaps- og foreldelsesfrister;

c) klage- og returinformasjon – inntil saken er avsluttet og deretter i den gjeldende foreldelsesfristen;

d) regnskaps- og skatteopplysninger – i den perioden som loven krever;

e) korrespondanse – inntil saken er avsluttet og deretter i en periode som er begrunnet av mulige rettslige krav;

f) tekniske logger og sikkerhetsdata – i den perioden som er nødvendig for å beskytte nettbutikken, oppdage feil og undersøke hendelser;

g) opplysninger som behandles på grunnlag av samtykke – inntil samtykket trekkes tilbake, formålet er oppnådd eller oppbevaringsperioden for den aktuelle tjenesten utløper;

h) bevis på samtykke eller tilbaketrekking – i den perioden som er nødvendig for å påvise etterlevelse og forsvare oss mot potensielle krav.

Etter at den gjeldende perioden er utløpt, slettes personopplysningene, anonymiseres eller oppbevares kun i den utstrekning loven krever det eller det er nødvendig for å ivareta rettskrav.

18. Den registrertes rettigheter

Med forbehold for vilkårene fastsatt i GDPR har den registrerte rett til å:

a) få innsyn i personopplysninger og motta en kopi;

b) rette uriktige opplysninger;

c) fylle ut ufullstendige opplysninger;

d) be om sletting;

e) be om begrensning av behandlingen;

f) motta og overføre opplysninger der behandlingen er basert på samtykke eller en avtale og utføres automatisk;

g) å gjøre innsigelse mot behandling som er basert på den behandlingsansvarliges berettigede interesser;

h) når som helst trekke tilbake samtykket;

i) å inngi en klage til lederen av det polske personvernkontoret eller, der det er aktuelt, til en annen kompetent tilsynsmyndighet i Den europeiske union.

En innsigelse mot behandling for direkte markedsføringsformål kan fremsettes når som helst og krever ingen begrunnelse.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som er utført før tilbaketrekkingen.
For å utøve disse rettighetene bør den registrerte kontakte den behandlingsansvarlige:

a) via e-post til: shop@enesmagnets.pl;

b) per post til den behandlingsansvarliges hovedkontor.

Der det er nødvendig for å beskytte personopplysninger mot uautorisert tilgang, kan den behandlingsansvarlige be om ytterligere opplysninger for å bekrefte identiteten til den som fremsetter forespørselen.
Visse rettigheter kan være begrenset dersom videre behandling er påkrevd ved lov eller nødvendig for å fastsette, utøve eller forsvare rettskrav.

19. Endringer i denne erklæringen