I. Innledende bemerkninger
- Denne personvernerklæringen gjelder fra 25. mai 2018 og utgjør et tillegg til nettstedets forskrifter (heretter referert til som «forskriftene»).
- Denne personvernerklæringen er en integrert del av forskriftene. Ved å godta forskriftene godtar du personvernerklæringen.
- Ved å bruke nettstedet SingleOrigin.eu, inkludert bruk uten innlogging, godtar du vilkårene i forskriftene, inkludert aksept av personvernerklæringen.
- For tolkning av begrepene som brukes i personvernerklæringen, brukes vilkårene i forskriften eller slik de er beskrevet i personvernerklæringen (hvis det følger direkte av beskrivelsen).
- For å gjøre innholdet mer tilgjengelig og personvernerklæringen bedre tilgjengelig, er begrepet «Tjenestemottaker» erstattet med begrepene «Du», «Tjenesteleverandør» – «Vi». Begrepet «GDPR» betyr forordning (EU) 2016/679 fra Europaparlamentet og Rådet av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger, og om oppheving av direktiv 95/46/EF.
II. Hva er personvernerklæringen?
- Vi respekterer alles rett til personvern, og vi bryr oss om sikkerheten til dine data. Det er ekstremt viktig for oss å opprettholde konfidensialiteten til data, og vi ønsker at alle som bruker nettstedet SingleOrigin.eu skal vite hvordan vi behandler dem. Derfor har vi utarbeidet denne nye personvernerklæringen, som beskriver hvordan vi beskytter og behandler personopplysninger.
- Når du bruker tjenestene våre, dvs. bruker nettstedet SingleOrigin.eu, uavhengig av om du er registrert på nettstedet, foretar et kjøp eller ikke, gir du oss dine personopplysninger. Som en del av tilgangen til innholdet på nettstedet SingleOrigin.eu eller individuelle tjenester, hender det at du betror oss informasjon som identifiserer deg – personopplysninger, og vi betror også våre betrodde partnere, dvs. våre faste leverandører, tjenesteleverandører som hjelper oss med å levere tjenester til deg, eller tredjeparter som vi samarbeider direkte eller indirekte med, primært for å gi deg tjenester av høyeste kvalitet (heretter: «betrodde partnere»). Denne personvernerklæringen skal hjelpe deg å forstå hvilke data vi samler inn fra deg, til hvilket formål og hva vi bruker dem til. Denne informasjonen er viktig, derfor ber vi deg om å lese dette dokumentet nøye.
III. Hvilken informasjon om deg (personopplysninger) behandler vi?
- Vi behandler data som du oppgir eller gir oss som en del av bruken av nettstedet SingleOrigin.eu. Dette vil primært være data som er nødvendige for å fullføre bestillinger av produkter og tjenester som er tilgjengelige på nettstedet, inkludert data som er nødvendige for å opprette en konto, motta nyhetsbrevet, motta svar på et gitt spørsmål i kontaktskjemaer, dvs. data som du oppgir til oss som en del av skjemaene og vinduene som er tilgjengelige i tjenestene våre, f.eks. e-post, samt data som du legger igjen når du navigerer i tjenestene våre, dvs. de som du legger igjen i såkalte informasjonskapsler (informasjonskapselfiler), f.eks. din IP-adresse, informasjon om hvor mange ganger du har besøkt nettstedet og når, hvilket innhold som tilbys av nettstedet du har lest (f.eks. produktbeskrivelse, produktliste). De brukes ikke på noen måte til å bestemme dine personlige preferanser, men etter aggregering (kombinert med dataene til andre kunder) brukes de til å gjenkjenne interessen til kollektive grupper av brukere (kunder).
- Informasjonen i tilgangsloggene kan inneholde diverse data, f.eks. alltid IP-adressen. Vi bruker kun disse dataene til tekniske og statistiske formål.
- Husk at du alltid kan spørre oss hvilke personopplysninger vi behandler om deg.
IV. Hvem er administratoren av dataene dine?
Administratoren av dine data er operatøren av nettstedet SingleOrigin.eu (tjenesteleverandøren), selskapet Kawowe Cuda Sp. z oo, 89B Nadarzynska street, 05-825 Grodzisk Mazowiecki, Polen, registrert i det nasjonale domstolsregisteret som føres av tingretten for hovedstaden Warszawa under nummer 0000644361, med skatte-ID PL5291813519, REGON-registernummer 365458443.
Vi bruker pålitelige leverandører for profesjonell behandling, beskyttelse og effektivitet av SingleOrigin.eu-nettstedet. Alle dataene dine er sikret og lagret på serverne til vår pålitelige partner, som er selskapet OVH Sp. z oo.
V. Hva er formålene og det juridiske grunnlaget for behandling av dine personopplysninger, og hvor lenge vil de bli behandlet?
Formål og rettslig grunnlag for behandling av personopplysninger
Behandling av personopplysninger krever alltid et uttrykkelig rettslig grunnlag. GDPR inneholder flere typer slike rettslige grunnlag for databehandling, og ved bruk av SingleOrigin.eu-nettstedet, inkludert tjenestene våre, vil det som regel være tre av dem:
Først og fremst behandler vi dine personopplysninger for å oppfylle kontrakter inngått med deg, spesielt for å oppfylle bestillinger du har lagt inn. Det rettslige grunnlaget for slik behandling av personopplysninger er artikkel 6 avsnitt 1 bokstav b) i GDPR, som sier at behandlingen er nødvendig for å oppfylle en kontrakt som tjenestebrukeren, dvs. du, er part i.
For det andre behandler vi dine personopplysninger for å samle inn og behandle aggregerte data for statistiske formål, for å forbedre kvaliteten og innholdet i tjenestene våre (inkludert analyse og profilering av data om brukergrupper for forsknings- og markedsføringsformål). Det rettslige grunnlaget for slik behandling av personopplysninger er art. 6 avsnitt 1 bokstav f) i GDPR, dvs. nødvendigheten av behandlingen for formål som følger av den legitime interessen som forfølges av administratoren (tjenesteleverandøren), dvs. av oss.
Vår legitime interesse er behovet for å tilpasse innholdet på SingleOrigin.eu-nettstedet og vårt tilbud av produkter og tjenester til dine og andre brukeres preferanser, samt å optimalisere bruken av SingleOrigin.eu-nettstedet og behovet for å lage statistikk som danner grunnlaget for analyse av hvordan du og andre tjenestemottakere bruker SingleOrigin.eu-nettstedet, og på dette grunnlaget blant annet utarbeide slikt innhold og tilbud som er av størst interesse eller som det er størst etterspørsel etter.
For det tredje behandler vi dine personopplysninger ved å aggregere dem på en passende måte med det formål å markedsføre våre produkter og tjenester (inkludert analyse og profilering av gitte brukergrupper for markedsføringsformål, samt med det formål å sende informasjon via elektronisk kommunikasjon). Det rettslige grunnlaget for slik behandling av personopplysninger er artikkel 6 avsnitt 1 bokstav a) i GDPR, dvs. ditt frivillige, uttrykkelige samtykke til slik behandling.
Perioden dataene skal behandles for
Etter at du er ferdig med å bruke tjenestene våre, vil vi ikke behandle dine personopplysninger, med unntak av de opplysningene som er tillatt å behandle i henhold til gjeldende lovbestemmelser i EU og Republikken Polens territorium. Vi vil behandle opplysningene som behandles på grunn av vår legitime interesse inntil du sender inn en gyldig innsigelse.
Dataene som behandles av oss på grunnlag av ditt samtykke, vil imidlertid kun bli behandlet inntil du trekker tilbake samtykket ditt.
Sammendrag: formålet med behandlingen – rettslig grunnlag – behandlingsperiode
For å systematisere de ovennevnte formålene med behandlingen av dine personopplysninger, tilordne et rettslig grunnlag for et gitt formål og bestemme perioden vi skal behandle dataene dine for, presenterer vi nedenfor informasjon i tabellform.
| Formål med databehandling | Lovlig basis | Behandlingsperiode | |
|
|
Utførelse av kontrakter, inkludert kontrakter for levering av tjenester og produkter, som inngås ved bruk av SingleOrigin.eu-nettstedet i det minste i begrenset grad, så snart du bruker innholdet som er lagt ut på SingleOrigin.eu-nettstedet uten å registrere deg eller legge inn bestillinger, eller for å bruke tjenestene på SingleOrigin.eu-nettstedet i sin helhet, dvs. når du legger inn en bestilling som registrert eller uregistrert kunde, mottar du nyhetsbrevet, inkludert justering av tjenester til kundenes behov, analyse og forbedring av tjenestene og sikring av tjenestenes sikkerhet.
|
art. 6 avsnitt 1 bokstav b) GDPR, ifølge hvilken behandling er nødvendig for å oppfylle en kontrakt som tjenestebrukeren, dvs. du, er part i. | Frem til oppfyllelse eller utløp av en gitt kontrakt mellom deg og tjenesteleverandøren, med forbehold om at disse dataene noen ganger også kan behandles etter utløpet av denne kontrakten, men bare dersom det er tillatt eller påkrevd i henhold til gjeldende lov, f.eks. behandling for statistiske formål, regnskapsførere eller i løpet av klagebehandlingsperioden eller med det formål å forfølge krav. |
|
|
statistiske målinger, for markedsføring av tjenestene våre (inkludert for å analysere og samle data for forsknings- og markedsføringsformål), tilfredshetsundersøkelser og reklameskjemaer | artikkel 6 avsnitt 1 bokstav f) i GDPR,
dvs. nødvendigheten av behandling for formål som følger av den legitime interessen som forfølges av Administratoren (Tjenesteleverandøren), dvs. av oss. |
Inntil du sender inn en gyldig innsigelse. |
|
|
markedsføring angående våre produkter og tjenester (inkludert analyse og profilering av data om brukergrupper for markedsføringsformål, samt utsendelse av nyhetsbrevet til personer som bestiller på nettstedet SingleOrigin.eu). | art. 6 avsnitt 1 bokstav a) i GDPR, dvs. ditt frivillige, uttrykkelige samtykke til slik behandling. | Inntil du trekker tilbake samtykket ditt. |
VII. Hvem har tilgang til dataene dine? Informasjon om datamottakere.
Vi overfører aldri dataene dine, selger dem eller utveksler dem for markedsføringsformål med andre enheter. Dataene dine kan kun overføres til betrodde partnere, dvs. eksterne selskaper som opptrer på våre vegne, inkludert IT-tjenesteleverandører eller budfirmaer. Data som gis til tredjeparter («betrodde partnere») brukes kun til å tilby deg tjenestene våre eller til å oppfylle kontrakter inngått med deg (f.eks. betalingsbehandling, levering av bestilte produkter, direktemeldinger og chatter). Listen over betrodde partnere presenteres nedenfor. Samtidig behandler slike enheter data på grunnlag av en kontrakt inngått med oss og kun i samsvar med våre instruksjoner, vår personvernerklæring og informasjonssikkerhetsstandarder som kreves av GDPR.
I tillegg kan dine data bli overført til enheter som er autorisert til å innhente dem i henhold til gjeldende lov, kontorer og organer som er autorisert til å behandle data i henhold til spesifikke lovbestemmelser, f.eks. rettshåndhevende myndigheter ved forespørsel fra myndigheten på et passende rettslig grunnlag.
Hvis du vil vite mer, vennligst kontakt oss.
Trusted Partners:
- OVH Sp. z oo – datasenter (serverrom) hvorfra vi leier servere til butikken og IT-systemene våre
- Grodziskie Centrum Przedsiębiorcy Damian Syska – vårt regnskapskontor
- Paypal – nettbetalingsoperatør i butikken vår
- DPD Polska Sp. z oo – logistikkoperatør
- Smartsupp.com, sro – operatør av en online chat-tjeneste
- GetResponse Sp. z oo – leverandør av nyhetsbrevtjenester
VIII. Hva er dine rettigheter?
- Rett til innsyn i data
Du har når som helst rett til å be oss om informasjon om hvorvidt og hvilke av dine personopplysninger vi lagrer, inkludert å få en kopi av dataene. For å gjøre dette, vennligst kontakt oss – du vil motta denne informasjonen på e-post. - Retten til å korrigere data
Du har rett til å be om retting (korrigering) av dine personopplysninger dersom de er feil, samt å fullføre ufullstendige opplysninger. - Retten til å slette data (retten til å bli glemt)
Du har rett til å be om sletting av data som behandles av oss dersom vi behandler dem uten rettslig grunnlag. Hvis du ber om sletting av data, vil det føre til opphør av avtalen, og vi vil ikke lenger kunne tilby deg tjenester. Du vil ikke kunne utøve retten til sletting dersom databehandlingen er regulert av lov, f.eks. forpliktelser i henhold til regnskapsloven, krav, klager. - Retten til å begrense databehandlingen
Du har rett til å be om begrensning av behandlingen av dine personopplysninger under følgende vilkår:- Hvis du ikke samtykker i behandling av data basert på tjenesteleverandørens legitime interesse, vil vi begrense enhver behandling av slike data etter å ha bekreftet om det foreligger en slik legitim interesse.
- Hvis du rapporterer at dine personopplysninger er feil, må vi begrense all databehandling inntil vi har bekreftet at de er korrekte.
- Hvis databehandlingen er ulovlig, kan du protestere mot sletting av dine personopplysninger og i stedet be om begrensning av bruken av dine personopplysninger.
- hvis vi ikke lenger trenger dine personopplysninger, men de er pålagt å sende inn eller avvise et krav.
- Rett til portabilitet
Ved automatisert behandling av dine personopplysninger, basert på ditt samtykke eller en inngått avtale, har du rett til å motta en kopi av dine data i et strukturert, vanlig brukt og lesbart format. Denne kopien kan sendes til deg eller til en annen enhet. Dette gjelder kun personopplysninger som er gitt til oss. - Rett til å protestere
Du har rett til å protestere mot behandlingen av dine data basert på tjenesteleverandørens legitime interesse. I en slik situasjon vil vi stoppe behandlingen av dine personopplysninger som er behandlet på grunnlag av en legitim interesse, med mindre vi kan finne en lovlig begrunnelse for denne prosessen som vil tilsidesette din interesse eller rettighet; eller på grunn av juridiske krav. - Retten til å trekke tilbake samtykke
Du har rett til å trekke tilbake ditt samtykke til behandling av dine personopplysninger, knyttet til personopplysninger som behandles på grunnlag av ditt samtykke. Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført på grunnlag av samtykket før det ble trukket tilbake. - Rett til å klage
Hvis du mener at vi behandler dine personopplysninger på en upassende måte, kan du kontakte oss. Du har rett til å klage til en tilsynsmyndighet (presidenten for personvernkontoret). - Er det et krav om å oppgi data?
Det er frivillig å oppgi data, men det er nødvendig for å oppnå målene i avtalen. Hvis du ikke oppgir data som er merket som nødvendige for å levere Tjenester til deg, vil levering av disse ikke bli mulig. Dataene oppgis automatisk i et minimumsnivå (f.eks. IP-adresse).
- Informasjon om informasjonskapsler («informasjonskapsler») og driftsdata
Vi bruker «informasjonskapsler», dvs. små tekstfiler som sendes til datamaskinen din, og som inneholder informasjon som er nødvendig for at SingleOrigin.eu-nettstedet skal fungere ordentlig, spesielt autorisasjonsprosessen for å logge inn på kontoen for å holde oversikt over handlekurven din. «Informasjonskapsler» brukes ikke til å identifisere tjenestemottakeren, og identiteten til tjenestemottakeren bestemmes ikke på grunnlag av disse. Informasjonskapsler brukes til å forenkle eller avbryte en gitt operasjon, inkludert blant annet å huske dataene som er nødvendige for å logge inn på tjenestemottakeren, for å bedre tilpasse SingleOrigin.eu-nettstedet til mottakernes behov, og lage visningsstatistikk. Betingelsen for bruk av «informasjonskapsler» er at nettleseren aksepterer dem og ikke sletter dem. Detaljer om bruk av informasjonskapsler og metoder for administrasjon av informasjonskapsler er regulert i et eget dokument tilgjengelig på: https://singleorigin.eu/cookies-policy. Vi behandler også anonymiserte driftsdata knyttet til bruken av SingleOrigin.eu-nettstedet (såkalte logger – IP-adresse, domene) for å generere statistikk som er nyttig for administrasjon av SingleOrigin.eu-nettstedet. Disse dataene er aggregerte og anonyme, dvs. de inneholder ikke funksjoner som identifiserer besøkende på nettbutikkens nettsted. Logger deles ikke med tredjeparter. Hvis du ikke ønsker å motta informasjonskapsler, kan du endre nettleserinnstillingene dine. Administratoren forbeholder seg at deaktivering av informasjonskapsler som er nødvendige for autentisering, sikkerhet og vedlikehold av brukerpreferanser, kan gjøre det vanskelig å bruke nettstedet SingleOrigin.eu, og i ekstreme tilfeller kan det forhindre bruk av nettsteder. Instruksjoner for administrasjon av informasjonskapsler er tilgjengelige på https://singleorigin.eu/cookies-policy.
IX. Google Analytics
Vi bruker Google Analytics-tjenester levert av Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Disse tjenestene hjelper oss med å analysere bruken av nettstedet SingleOrigin.eu.
Google Analytics bruker informasjonskapsler for å analysere hvordan du bruker nettstedet SingleOrigin.eu. Informasjonskapsler er liten tekstinformasjon i form av tekstfiler, sendt av serveren og lagret hos personen som bruker nettstedet SingleOrigin.eu (f.eks. på harddisken til en datamaskin, bærbar PC eller på minnekortet til en smarttelefon – avhengig av hvilken enhet du bruker.
Informasjon som innhentes ved hjelp av informasjonskapsler lagres på servere som brukes av Google Inc., inkludert på USAs territorium. Ved aktivering av IP-anonymisering mens du bruker nettstedet SingleOrigin.eu, vil IP-adressen bli forkortet i medlemsstatene i EU eller andre parter i avtalen om Det europeiske økonomiske samarbeidsområdet. Kun i unntakstilfeller vil hele IP-adressen bli overført til USA og forkortet der.
På våre vegne vil Google Inc. bruke denne informasjonen til å evaluere bruken av SingleOrigin.eu-nettstedets grupper (mottakere), lage rapporter om nettstedstrafikk, statistikk og tilby andre tjenester knyttet til bruken av SingleOrigin.eu-nettstedet.
De innsamlede dataene behandles som en del av tjenestene ovenfor på en anonymisert måte (dette er de såkalte driftsdataene som gjør det umulig å identifisere en person). Disse dataene er aggregerte og anonyme, dvs. de inneholder ikke funksjoner som identifiserer personer som bruker nettstedet SingleOrigin.eu.
Som standard godtar de fleste nettlesere og enheter som er tilgjengelige på markedet informasjonskapsler. Alle har muligheten til å definere vilkårene for bruk av informasjonskapsler ved å bruke innstillingene til sin egen nettleser eller sin egen enhet. Dette betyr at du for eksempel kan delvis begrense (f.eks. midlertidig) eller helt deaktivere muligheten til å lagre informasjonskapsler – i sistnevnte tilfelle kan det imidlertid påvirke noen av funksjonalitetene til nettstedet SingleOrigin.eu.
Innstillingene til nettleseren eller enheten for informasjonskapsler er viktige med tanke på samtykke til bruk av informasjonskapsler av nettstedet SingleOrigin.eu – i samsvar med loven kan slikt samtykke også uttrykkes gjennom innstillingene til nettleseren eller enheten. I mangel av slikt samtykke bør innstillingene til nettleseren eller enheten for informasjonskapsler endres tilsvarende.
Det er også mulig å generelt forhindre overføring av data fra enheten din til Google Analytics, ved bruk av informasjonskapsler (inkludert overføring av IP-adressen) ved å laste ned og installere nettleser-pluginen fra Google Inc. som er tilgjengelig på følgende adresse: https://tools.google.com/dlpage/gaoptout?hl=en
Detaljert informasjon om prinsippene som tjenestene ovenfor fungerer etter, inkludert prinsippene for datainnsamling og -behandling, er tilgjengelig her: www.google.com/intl/pl/policies/privacy/partners/
X. Bruk av data
Som en del av nettstedet SingleOrigin.eu kan det være knapper, verktøy eller innhold som peker til tredjepartstjenester, inkludert: programtillegg for sosiale nettverk (Facebook). Bruk av disse applikasjonene kan føre til at informasjon om brukere sendes til de ovennevnte eksterne enhetene.
XI. Sikkerhet ved behandling av personopplysninger
Oświadczamy, że administrator, tj. Kawowe Cuda Sp. z oo opracował i wdrożył politykę bezpieczeństwa oraz instrukcję zarządzania systemem informatycznym służącym do bezpiecznego przetwarzania danych osobowych, w tym odpozyfrująces.
XII. Oppdatering av personvernerklæringen
I fremtiden kan det være nødvendig å oppdatere personvernerklæringen. Den nyeste versjonen vil alltid være tilgjengelig på nettstedet vårt. Vi vil informere deg om eventuelle endringer i innholdet i personvernerklæringen, for eksempel endringer i formålet vi bruker dine personopplysninger til eller dine rettigheter.
Ytterligere informasjonsklausuler om behandling av personopplysninger (dokumentene er på polsk):
- Rekruttering (klauzula informacyjna dla kandydatów ubiegających się o zatrudnienie w Kawowe Cuda Sp. z oo)
- Stosunek pracy (klauzula informacyjna dla pracowników Kawowe Cuda Sp. z oo)
- Umowy cywilno – reker (klauzula informacyjna dla osób zawierających umowy o dzieło i/lub umowy zlecenia av Kawowe Cuda Sp. z oo)
- leverandører (klauzula informacyjna dla podmiotów świadczących nam usługi lub dostarczających towary do Kawowe Cuda Sp. z oo)
- Pracownicy kontrahentów (klauzula informacyjna dla pracowników podmiotów, które zawarły umowy współpracy av Kawowe Cuda Sp. z oo)
- Zapytania / e-post (klauzula dla osób zadających nam pytania środkami komunikacji elektronicznej)
- Overvåking (klauzula informacyjna w zakresie prowadzenia monitoringu wizyjnego na obszarze naszej firmy)
- Osoby trzecie – odbiorcy przesyłek (klauzula informacyjna dla osób, które nie składały osobiście zamówienia w naszym sklepie, ale ich dane zostały podane do dostawy zamówienia)