Personvernerklæring – AQUA Bilkosmetikk

www.aquacosmetics.pl

GENERELLE BESTEMMELSER
1. Administratoren av personopplysninger som samles inn via nettstedet er www.aquacosmetics.pl Er Stanisław Gierczyk utfører forretningsvirksomhet under navnet Aqua, adres siedziby: Łowicka 1, 45-324 Opole, adres do doręczeń: , NIP: 7542680839, REGON: , wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres poczty elektronicznej: biuro@localhost, dalej „Administrator”, będący/a jednoczeście Usługodawcą. , miejsce wykonywania działalności: Łowicka 1, 45-324 Opole, adres do doręczeń: Łowicka 1, 45-324 Opole, NIP: 7542680839, REGON: , adres poczty elektronicznej (e-mail): biuro@localhost, zwany/a dalej “Administratorem”.
2. Personopplysninger som samles inn av den behandlingsansvarlige via nettstedet behandles i samsvar med Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF (generell personvernforordning), heretter kalt GDPR, og personvernloven av 10. mai 2018.
TYPE PERSONOPPLYSNINGER SOM BEHANDLES, FORMÅL OG OMFANG AV DATAINNSAMLING
1. FORMÅL MED BEHANDLINGEN OG RETTSRETTSLIG GRUNNLAG. Administratoren behandler personopplysninger via nettstedet www.aquacosmetics.pl i tilfelle av:
  1. brukerens bruk av kontaktskjemaet. Personopplysninger behandles på grunnlag av artikkel 6(1)(f) i GDPR som behandlingsansvarligs legitime interesse.
  2. brukerens abonnement på nyhetsbrevet med det formål å sende kommersiell informasjon elektronisk. Personopplysninger behandles etter separat samtykke, i henhold til artikkel 6(1)(a) i GDPR.
2. TYPE PERSONOPPLYSNINGER SOM BEHANDLES. Administratoren behandler følgende kategorier av brukerens personopplysninger:
  1. Navn og etternavn,
  2. Adresse (bosted),
  3. E-postadresse,
  4. Telefonnummer,
3. ARKIVERINGSPERIODE FOR PERSONOPPLYSNINGER. Brukernes personopplysninger lagres av administratoren:
  1. der grunnlaget for databehandlingen er oppfyllelse av en kontrakt, så lenge det er nødvendig for å oppfylle kontrakten, og deretter i en periode som tilsvarer foreldelsesfristen for krav. Med mindre en spesifikk bestemmelse bestemmer noe annet, er foreldelsesfristen seks år, og for krav om periodiske ytelser og krav knyttet til drift av virksomhet – tre år.
  2. Der samtykke er grunnlaget for databehandling, inntil samtykket trekkes tilbake, og etter at samtykket er trukket tilbake, i en periode som tilsvarer foreldelsesfristen for krav som kan fremmes av den behandlingsansvarlige og mot denne. Med mindre en spesifikk bestemmelse fastsetter noe annet, er foreldelsesfristen seks år, og for krav om periodiske ytelser og krav knyttet til drift av virksomhet, tre år.
4. Når du bruker nettstedet, kan det hende at tilleggsinformasjon lastes ned, spesielt: IP-adressen som er tildelt brukerens datamaskin eller den eksterne IP-adressen til internettleverandøren, domenenavn, nettlesertype, tilgangstidspunkt, type operativsystem.
5. Navigasjonsdata kan også samles inn fra brukere, inkludert informasjon om lenker og hyperlenker de velger å klikke på eller andre handlinger de utfører på nettstedet. Det rettslige grunnlaget for denne typen aktivitet er den behandlingsansvarliges legitime interesse (artikkel 6(1)(f) i GDPR), som består i å legge til rette for bruk av tjenester som tilbys elektronisk og forbedre funksjonaliteten til disse tjenestene.
6. Det er frivillig om brukeren oppgir personopplysninger.
7. Personopplysninger vil også bli behandlet automatisert i form av profilering, forutsatt at brukeren samtykker i henhold til artikkel 6(1)(a) i GDPR. Profilering vil føre til at en person får opprettet en profil med det formål å ta avgjørelser om vedkommende eller analysere eller forutsi vedkommendes preferanser, atferd og holdninger.
8. Den behandlingsansvarlige tar særlig hensyn til å beskytte de registrertes interesser, og sørger spesielt for at dataene som samles inn av ham/henne er:
  1. behandlet i samsvar med loven,
  2. samlet inn for spesifiserte, lovlige formål og ikke gjenstand for videre behandling som er uforenlig med disse formålene,
  3. faktisk korrekte og tilstrekkelige i forhold til formålene de behandles for, og lagres i en form som tillater identifisering av personene de gjelder, ikke lenger enn det som er nødvendig for å oppnå formålet med behandlingen.
DELING AV PERSONOPPLYSNINGER
1. Brukernes personopplysninger overføres til tjenesteleverandører som administratoren bruker til å drifte nettstedet. Avhengig av kontraktsmessige avtaler og omstendigheter er tjenesteleverandører som personopplysninger overføres til enten underlagt administratorens instruksjoner angående formål og metoder for behandling av slike data (databehandlere) eller bestemmer uavhengig formålene og metodene for behandlingen (behandlingsansvarlige).
2. Brukernes personopplysninger lagres utelukkende innenfor Det europeiske økonomiske samarbeidsområdet (EØS).
RETTEN TIL Å KONTROLLERE, FÅ TILGANG TIL OG RETTE DINE EGNE DATA
1. Den registrerte har rett til innsyn i innholdet av sine personopplysninger og rett til å rette, slette, begrense behandlingen, rett til dataoverføring, rett til å protestere, rett til å trekke tilbake samtykke når som helst uten at det påvirker lovligheten av behandlingen basert på samtykke før det ble trukket tilbake.
2. Rettslig grunnlag for forespørselen din:
  1. Tilgang til data – art. 15 RODO
  2. Datarettelse – Art. 16 VISER.
  3. Sletting av data (såkalt rett til å bli glemt) – Art. 17 VISER.
  4. Begrensning av behandling – Art. 18 RODO.
  5. Dataoverføring – Art. 20 FORESTILLINGER.
  6. Motstand – artikkel 21 i RODO
  7. Tilbaketrekking av samtykke – Artikkel 7(3) i GDPR.
3. For å utøve rettighetene nevnt i punkt 2, kan du sende en passende e-post til følgende adresse: biuro@localhost.
4. W sytuacji wystąpienia przez użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak – z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania – o zamierzonym przedłużeniu terminu oraz jego przyczynach.
5. Dersom det konstateres at behandlingen av personopplysninger bryter med bestemmelsene i GDPR, har den registrerte rett til å klage til lederen for Personvernkontoret.
KJØPESMAKER
1. Administratorens nettsted bruker «informasjonskapsler».
2. Installasjon av informasjonskapsler er nødvendig for at tjenestene på nettstedet skal fungere korrekt. Informasjonskapsler inneholder informasjon som er viktig for at nettstedet skal fungere korrekt, og muliggjør også utarbeidelse av generell statistikk over besøkende på nettstedet.
3. Nettstedet bruker følgende typer informasjonskapsler: øktinformasjonskapsler og vedvarende informasjonskapsler.
  1. «Øktinformasjonskapsler» er midlertidige filer som lagres på brukerens enhet inntil brukeren logger seg ut (forlater nettstedet).
  2. «Vedvarende» informasjonskapsler lagres på brukerens enhet i den tiden som er angitt i informasjonskapselparameterne, eller til de slettes av brukeren.
4. Administratoren bruker sine egne informasjonskapsler for å bedre forstå hvordan brukere samhandler med nettstedets innhold. Disse informasjonskapslene samler inn informasjon om hvordan brukere bruker nettstedet, hvilken type nettsted brukeren ble omdirigert fra, og antall og varighet av brukerens besøk på nettstedet. Denne informasjonen registrerer ikke spesifikke personopplysninger om brukeren, men brukes til å lage statistikk om nettstedets bruk.
5. Brukere har rett til å kontrollere tilgangen til informasjonskapsler på datamaskinen sin ved å velge dem i nettleservinduet. Detaljert informasjon om mulighetene og metodene for å administrere informasjonskapsler er tilgjengelig i programvarens (nettleserens) innstillinger.
SLUTTBESTEMMELSER
1. Administratoren anvender tekniske og organisatoriske tiltak for å sikre beskyttelse av behandlede personopplysninger i samsvar med truslene og kategoriene av opplysninger som er underlagt beskyttelse, og beskytter spesielt opplysninger mot utlevering til uvedkommende, sletting av en uvedkommende, behandling i strid med gjeldende regelverk, og endring, tap, skade eller ødeleggelse.
2. Administratoren sørger for passende tekniske tiltak for å forhindre at uautoriserte personer innhenter og endrer personopplysninger som sendes elektronisk.
3. I saker som ikke dekkes av denne personvernerklæringen, skal bestemmelsene i GDPR og andre relevante bestemmelser i polsk lov gjelde tilsvarende.