Personuppgiftsansvarig för personuppgifter som samlas in via webbplatsen www.prestapros.com (exklusive uppgifter som anförtros Tjänsteleverantören av Kunder) är Szymon Fabiański och Michał Janeczek som bedriver näringsverksamhet i form av ett enkelt bolag FLUM SPÓŁKA CYWILNA, NIP: 6772441405, REGON: 382388063, verksamhetsort och adress för delgivning: ul. Juliusza Lea 22/7, 30-052 Kraków, e-postadress: biuro@prestapros.com, telefonnummer: +48 508 282 429 eller +48 509 000 073, hädanefter benämnd ”Personuppgiftsansvarig”; och som samtidigt är ”Tjänsteleverantör”.
Personuppgifter som samlas in av Personuppgiftsansvarig via Webbplatsen behandlas i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), hädanefter benämnd GDPR, samt lagen om konsumenträttigheter av den 30 maj 2014.
Personuppgiftsansvariga för uppgifter som anges inom Butikerna (uppgifter om Butikernas kunder) är Tjänstemottagarna.
Alla ord eller uttryck skrivna med versal i denna Integritetspolicy ska förstås i enlighet med deras definition i Allmänna villkor för webbplatsen www.prestapros.com
§2 Typ av personuppgifter som behandlas, syfte och omfattning av datainsamling
SYFTE MED BEHANDLING OCH RÄTTSLIG GRUND. Personuppgiftsansvarig behandlar personuppgifter om Tjänstemottagare på webbplatsen www.prestapros.com i följande fall:
placering av en Beställning på Webbplatsen för att fullgöra Avtal om leverans av Digitalt Innehåll eller Digitala Tjänster på grundval av artikel 6.1 b GDPR (fullgörande av avtal),
registrering av ett Konto på Webbplatsen för att skapa ett individuellt konto och hantera det Kontot, på grundval av artikel 6.1 b GDPR (fullgörande av avtal om tillhandahållande av tjänster på elektronisk väg i enlighet med Webbplatsens Allmänna villkor),
användning av Kontaktformuläret för att skicka ett meddelande till Personuppgiftsansvarig, på grundval av artikel 6.1 f GDPR (berättigat intresse för näringsidkaren),
användning av Recensionssystemet för att ta del av Kundens åsikt om Avtalet som ingåtts med Personuppgiftsansvarig, på grundval av artikel 6.1 f GDPR (berättigat intresse för näringsidkaren),
användning av Offertformuläret för att skicka en förfrågan till Personuppgiftsansvarig, på grundval av artikel 6.1 f GDPR (berättigat intresse för näringsidkaren).
TYP AV PERSONUPPGIFTER SOM BEHANDLAS. Tjänsteleverantören behandlar följande uppgifter i fallet:
Beställning: företagsnamn, e-postadress, adress till registrerat säte eller verksamhetsort, telefonnummer,
Konto: e-postadress,
Kontaktformulär: för- och efternamn, e-postadress, telefonnummer.
Recensionssystem: för- och efternamn, företagsnamn,
Offertformulär: för- och efternamn, e-postadress, telefonnummer.
LAGRINGSTID FÖR PERSONUPPGIFTER. Personuppgifter om Tjänstemottagare lagras av Personuppgiftsansvarig:
där grunden för behandlingen är fullgörande av avtal, så länge det är nödvändigt för att fullgöra avtalet, och därefter under en period motsvarande preskriptionstiden för krav. Om inte särskild bestämmelse anger annat är preskriptionstiden sex år, och för krav avseende periodisk prestation och krav kopplade till näringsverksamhet — tre år,
där grunden för behandlingen är samtycke, tills sådant samtycke återkallas, och efter återkallelse av samtycke under en period motsvarande preskriptionstiden för krav som kan riktas av Personuppgiftsansvarig och som kan riktas mot Personuppgiftsansvarig. Om inte särskild bestämmelse anger annat är preskriptionstiden sex år, och för krav avseende periodisk prestation och krav kopplade till näringsverksamhet — tre år.
Vid användning av Webbplatsen kan ytterligare information samlas in, särskilt: IP-adressen som tilldelats Tjänstemottagarens dator eller den externa IP-adressen hos internetleverantören, domännamn, webbläsartyp, åtkomsttid, operativsystemtyp.
Efter särskilt samtycke, på grundval av artikel 6.1 a GDPR, kan uppgifter också behandlas i syfte att skicka kommersiell information på elektronisk väg eller ringa telefonsamtal för direktmarknadsföring — respektive i samband med artikel 10.2 i lagen av den 18 juli 2002 om tillhandahållande av tjänster på elektronisk väg eller artikel 172.1 i lagen av den 16 juli 2004 — Telekommunikationslagen, inklusive meddelanden riktade till följd av profilering, förutsatt att Tjänstemottagaren har lämnat relevant samtycke.
Navigeringsdata kan också samlas in från Tjänstemottagare, inklusive information om länkar och referenser de väljer att klicka på, eller andra aktiviteter på Webbplatsen. Den rättsliga grunden för denna typ av aktivitet är Personuppgiftsansvariges berättigade intresse (artikel 6.1 f GDPR), bestående i att underlätta användningen av tjänster som tillhandahålls på elektronisk väg och förbättra funktionaliteten hos dessa tjänster.
Att lämna personuppgifter av Tjänstemottagaren är frivilligt.
Personuppgiftsansvarig tar särskild omsorg om att skydda de registrerades intressen och säkerställer särskilt att uppgifter som samlas in av Personuppgiftsansvarig:
behandlas i enlighet med lagen,
samlas in för specificerade, berättigade ändamål och inte vidarebehandlas på ett sätt som är oförenligt med dessa ändamål,
är materiellt korrekta och adekvata i förhållande till de ändamål för vilka de behandlas, och lagras i en form som möjliggör identifiering av registrerade inte längre än nödvändigt för att uppnå behandlingens syfte.
§3 Utlämnande av personuppgifter
Personuppgifter om Tjänstemottagare överförs till tjänsteleverantörer som används av Personuppgiftsansvarig vid drift av Webbplatsen, och särskilt till:
leverantörer av betalningssystem,
ett redovisningskontor,
enheter som tillhandahåller ett e-postsystem,
leverantören av programvara som krävs för att driva webbplatsen.
De tjänsteleverantörer som avses i punkt 1 i detta avsnitt, till vilka personuppgifter överförs, beroende på avtalsarrangemang och omständigheter, antingen agerar enligt Personuppgiftsansvariges instruktioner avseende ändamål och medel för behandling av dessa uppgifter (personuppgiftsbiträden), eller självständigt bestämmer ändamål och medel för deras behandling (personuppgiftsansvariga).
Personuppgifter om Tjänstemottagare lagras uteslutande inom Europeiska ekonomiska samarbetsområdet (EES), med förbehåll för § 5 punkt 5 i Integritetspolicyn.
§4 RÄTT TILL KONTROLL, TILLGÅNG TILL INNEHÅLLET I EGNA UPPGIFTER OCH DERAS RÄTTELSE
Den registrerade har rätt till tillgång till innehållet i sina personuppgifter och rätt till rättelse, radering, begränsning av behandling, rätt till dataportabilitet, rätt att invända samt rätt att när som helst återkalla samtycke utan att det påverkar lagligheten av behandling som baserats på samtycke före återkallelsen.
Rättsliga grunder för Tjänstemottagarens begäran:
tillgång till uppgifter — artikel 15 GDPR.
rättelse av uppgifter — artikel 16 GDPR.
radering av uppgifter (så kallad rätt att bli bortglömd) — artikel 17 GDPR.
begränsning av behandling — artikel 18 GDPR.
dataportabilitet — artikel 20 GDPR.
invändning — artikel 21 GDPR
återkallelse av samtycke — artikel 7.3 GDPR.
För att utöva de rättigheter som avses i punkt 2 kan ett lämpligt e-postmeddelande skickas till: contact@prestapros.com
När Tjänstemottagaren utövar en rättighet som följer av ovanstående rättigheter uppfyller Personuppgiftsansvarig begäran eller avslår den utan onödigt dröjsmål, och i vilket fall som helst senast inom en månad från mottagandet. Om Personuppgiftsansvarig dock — på grund av begäranens komplexa natur eller antalet begäranden — inte kan uppfylla begäran inom en månad, ska Personuppgiftsansvarig uppfylla den inom ytterligare två månader och informera Tjänstemottagaren i förväg inom en månad från mottagandet av begäran om den avsedda förlängningen av tidsfristen och skälen för den.
Om det konstateras att behandlingen av personuppgifter bryter mot bestämmelserna i GDPR har den registrerade rätt att lämna in klagomål till Integritetsskyddsmyndigheten.
§5 Cookies
Personuppgiftsansvariges Webbplats använder ”cookies”.
Installation av ”cookies” är nödvändig för korrekt tillhandahållande av tjänster via Webbplatsen. ”Cookie”-filer innehåller information som krävs för Webbplatsens korrekta funktion och gör det också möjligt att sammanställa allmän besöksstatistik.
Två typer av ”cookies” används på Webbplatsen: ”sessions” och ”permanenta”:
”sessions”-”cookies” är tillfälliga filer som lagras på Tjänstemottagarens slutenhet tills utloggning (lämnande av Webbplatsen).
”permanenta” ”cookies” lagras på Tjänstemottagarens slutenhet under den tid som anges i ”cookie”-filens parametrar eller tills de raderas av Tjänstemottagaren.
Personuppgiftsansvarig använder egna cookies för att bättre förstå hur Tjänstemottagare interagerar med Webbplatsens innehåll. Filerna samlar in information om hur Tjänstemottagaren använder Webbplatsen, vilken typ av sida Tjänstemottagaren omdirigerades från, samt antalet besök och tiden Tjänstemottagaren tillbringar på Webbplatsen. Denna information registrerar inte specifika personuppgifter om Tjänstemottagaren, utan används för att sammanställa statistik om användningen av Webbplatsen.
Personuppgiftsansvarig använder externa cookies för att samla in allmän och anonym statistisk data via Google Analytics analysverktyg (extern cookie-ansvarig: Google LLC. med säte i USA).
Cookies kan också användas av annonsnätverk, särskilt Googles nätverk, för att visa annonser anpassade till hur Tjänstemottagaren använder Webbplatsen. För detta ändamål kan de behålla information om Tjänstemottagarens navigeringsväg eller tiden som tillbringas på Webbplatsen.
Tjänstemottagaren har rätt att bestämma om ”cookies” får få åtkomst till deras dator genom att:
välja vilka typer av cookies de samtycker till insamling av direkt efter att ha gått in på Webbplatsen och när cookie-meddelandet visas,
ändra inställningar i sitt webbläsarfönster. Detaljerad information om möjligheten och metoderna för hantering av ”cookies” finns också i inställningarna för programvaran (webbläsaren).
§6 Ytterligare tjänster relaterade till användaraktivitet på webbplatsen
Så kallade sociala plugins (”plugins”) från sociala nätverkstjänster används på Webbplatsen. När webbplatsen www.prestapros.com som innehåller ett sådant plugin visas kommer Tjänstemottagarens webbläsare att upprätta en direkt anslutning till servrarna hos Facebook, Twitter och LinkedIn.
Innehållet i pluginet överförs av relevant tjänsteleverantör direkt till Tjänstemottagarens webbläsare och integreras med sidan. Tack vare denna integration får tjänsteleverantörerna information om att Tjänstemottagarens webbläsare har visat sidan www.prestapros.com, även om Tjänstemottagaren inte har en profil hos relevant tjänsteleverantör eller inte är inloggad. Sådan information (tillsammans med Tjänstemottagarens IP-adress) skickas av webbläsaren direkt till servern hos relevant tjänsteleverantör (vissa servrar finns i USA) och lagras där.
Om Tjänstemottagaren loggar in på en av ovanstående sociala nätverkstjänster kommer den tjänsteleverantören att kunna direkt koppla besöket på webbplatsen www.prestapros.com till Tjänstemottagarens profil på relevant social nätverkstjänst.
Om Tjänstemottagaren använder ett visst plugin, t.ex. genom att klicka på knappen ”Gilla” eller knappen ”Dela”, kommer relevant information också att skickas direkt till servern hos relevant tjänsteleverantör och lagras där.
Syftet och omfattningen av datainsamling och deras vidare behandling och användning av tjänsteleverantörerna, samt möjligheten till kontakt och Tjänstemottagarens rättigheter i detta avseende och möjligheten att göra inställningar som säkerställer skydd av Tjänstemottagarens integritet, beskrivs i tjänsteleverantörernas integritetspolicys:
https://www.facebook.com/policy.php
https://help.twitter.com/en/rules-and-policies
https://pl.linkedin.com/legal/privacy-policy
Om Tjänstemottagaren inte vill att sociala nätverkstjänster ska koppla data som samlas in under besök på webbplatsen www.prestapros.com direkt till deras profil hos relevant tjänst, måste de logga ut från den tjänsten före besök på www.prestapros.com. Tjänstemottagaren kan också helt förhindra att plugins laddas på sidan genom att använda lämpliga webbläsartillägg, t.ex. blockering av skript med ”NoScript”.
Personuppgiftsansvarig använder remarketingverktyg på sin webbplats, dvs. Google Ads, vilket innebär användning av cookies från Google LLC. relaterade till Google Ads-tjänsten. Inom mekanismen för hantering av cookie-inställningar kan Tjänstemottagaren bestämma om Tjänsteleverantören får använda Google Ads (extern cookie-ansvarig: Google LLC. med säte i USA) i förhållande till dem.
§7 Slutbestämmelser
Personuppgiftsansvarig tillämpar tekniska och organisatoriska åtgärder som säkerställer skydd av behandlade personuppgifter som är lämpliga för hoten och kategorierna av uppgifter som omfattas av skydd och säkrar särskilt uppgifterna mot utlämnande till obehöriga personer, tagande av obehörig person, behandling i strid med tillämpliga bestämmelser samt ändring, förlust, skada eller förstöring.
Personuppgiftsansvarig tillhandahåller lämpliga tekniska åtgärder som förhindrar att obehöriga personer erhåller och ändrar personuppgifter som överförs på elektronisk väg.
I frågor som inte regleras av denna Integritetspolicy ska bestämmelserna i GDPR och andra tillämpliga bestämmelser i polsk lag tillämpas i motsvarande grad.
